ГлавнаяБаза уязвимостей БДУ → BDU:2021-03963
9.3высокая

BDU:2021-03963 (CVE-2021-1542)

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business 220 Series Smart, связанная с неверным сроком действия сеанса, позволяющая нарушителю обойти процедуру аутентификации, получить несанкционированный доступ к веб-интерфейсу устройства и выполнить произвольные действия с привилегиями администратора
Опубликовано: 2021-08-09
Описание

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business 220 Series Smart связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процедуру аутентификации, получить несанкционированный доступ к веб-интерфейсу устройства и выполнить произвольные действия с привилегиями администратора

Затрагиваемое ПО и версии
Cisco Small Business 220 Series Smart (до 1.2.0.6)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ciscosb-multivulns-Wwyb7s5E

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ciscosb-multivulns-Wwyb7s5Ehttps://nvd.nist.gov/vuln/detail/CVE-2021-1542https://vuldb.com/?id.177148
Проверьте безопасность своего сайта и почты → Полная проверка домена