Risque(s)

• Exécution de code arbitraire à distance

Systèmes affectés

• les routeurs Cisco RV132W versions antérieures à 1.0.1.15
• les routeurs Cisco RV134W versions antérieures à 1.0.1.21

Résumé

Une vulnérabilité a été découverte dans Cisco RV132W et RV134W. Elle permet à

un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Cisco cisco-sa-rv-132w134w-overflow-Pptt4H2p du 17 mars 2021
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-132w134w-overflow-Pptt4H2p
• Référence CVE CVE-2021-1287
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1287