华域联盟 漏洞资讯 Cisco Small Business 220 Series Smart Switches 命令注入漏洞

Cisco Small Business 220 Series Smart Switches 命令注入漏洞

Cisco Small Business 220 Series Smart Switches 命令注入漏洞

漏洞ID 2487235 漏洞类型 授权问题
发布时间 2021-06-16 更新时间 2021-06-28
CVE编号 CVE-2021-1541 CNNVD-ID CNNVD-202106-1307
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-1307

|漏洞详情
Cisco Small Business 220 Series Smart Switches是美国思科(Cisco)公司的一款小型智能交换机设备。 Cisco Small Business 220 Series Smart Switches存在授权问题漏洞,该漏洞源于缺乏对 TFTP 配置参数的参数验证。利用该漏洞允许攻击者以 root 用户身份在底层操作系统上执行任意命令。
|参考资料

来源:CISCO

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ciscosb-multivulns-Wwyb7s5E

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ciscosb-multivulns-Wwyb7s5E

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021061622

本文由 华域联盟 原创撰写:华域联盟 » Cisco Small Business 220 Series Smart Switches 命令注入漏洞

转载请保留出处和原文链接:https://www.cnhackhy.com/96649.htm

本文来自网络,不代表华域联盟立场,转载请注明出处。

作者: sterben

发表回复

联系我们

联系我们

2551209778

在线咨询: QQ交谈

邮箱: [email protected]

工作时间:周一至周五,9:00-17:30,节假日休息

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部