Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 163 bronnen 59 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1395

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-20

Beschrijving NL

De webgebaseerde beheerinterface op Cisco RV110W-apparaten met firmware vóór 1.2.1.7, RV130W-apparaten met firmware vóór 1.0.3.16 en RV215W-apparaten met firmware vóór 1.3.0.8 stelt externe aanvallers in staat om willekeurige code als root uit te voeren via een vervaardigd HTTP-verzoek, ook bekend als Bug ID CSCux82428.

Origineel (Engels) tonen

The web-based management interface on Cisco RV110W devices with firmware before 1.2.1.7, RV130W devices with firmware before 1.0.3.16, and RV215W devices with firmware before 1.3.0.8 allows remote attackers to execute arbitrary code as root via a crafted HTTP request, aka Bug ID CSCux82428.

Vendors

Cisco

Affected products

Rv130w Wireless-n Multifunction Vpn Router Rv130w Wireless-n Multifunction Vpn Router Firmware Rv215w Wireless-n Vpn Router Rv215w Wireless-n Vpn Router Firmware Rv110w Wireless-n Vpn Firewall Rv110w Wireless-n Vpn Firewall Firmware

References