CVE-2021-1291

RCE w routerach Cisco Small Business RV160/RV260 — nieuwierzytelniony dostęp root

CVSS 9.8v3.1pub. 2021-02-04upd. 2024-11-21

Wiele podatności w interfejsie zarządzania webowego routerów Cisco Small Business RV160, RV160W, RV260, RV260P i RV260W pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami użytkownika root. Podatności otrzymały ocenę CVSS 9.8, co klasyfikuje je jako krytyczne.

▸ Pokaż oryginał (EN)

Multiple vulnerabilities in the web-based management interface of Cisco Small Business RV160, RV160W, RV260, RV260P, and RV260W VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code as the root user on an affected device. These vulnerabilities exist because HTTP requests are not properly validated. An attacker could exploit these vulnerabilities by sending a crafted HTTP request to the web-based management interface of an affected device. A successful exploit could allow the attacker to remotely execute arbitrary code on the device.

🤖 Analiza AI

Jak działa

Podatności wynikają z nieprawidłowej walidacji żądań HTTP przez interfejs zarządzania webowego. Atakujący może je wykorzystać, wysyłając specjalnie spreparowane żądanie HTTP do interfejsu zarządzania zaatakowanego urządzenia. Nie jest wymagane żadne uwierzytelnienie ani interakcja ze strony użytkownika, co czyni exploit szczególnie niebezpiecznym w środowiskach, gdzie interfejs zarządzania jest dostępny z sieci zewnętrznej.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na zdalne wykonanie dowolnego kodu z uprawnieniami root na zaatakowanym urządzeniu, co oznacza pełne przejęcie kontroli nad routerem VPN.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi przez Cisco Security Advisory (cisco-sa-rv160-260-rce-XZeFkNHf). Zaleca się również ograniczenie dostępu do interfejsu zarządzania webowego wyłącznie do zaufanych sieci wewnętrznych lub dedykowanego segmentu administracyjnego.

Kogo dotyczy

Cisco Small Business RV160 VPN Router, RV160W Wireless-AC VPN Router, RV260 VPN Router, RV260P VPN Router with PoE oraz RV260W VPN Router — wersje firmware wskazane w referencjach producenta