CVE-2021-34730
ثغرة تنفيذ أوامر عن بُعد وحجب الخدمة في أجهزة التوجيه Cisco Small Business RV110W وRV130 وRV130W وRV215W
- تم النشر
- 18/08/2021
- محدث
- 07/11/2024
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 97.2%
- تاريخ الموديل
- 18/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية في خدمة Universal Plug-and-Play (UPnP) الخاصة بموجّهات Cisco Small Business RV110W وRV130 وRV130W وRV215W قد تسمح لمهاجم غير مصادَق يعمل عن بُعد بتنفيذ كود تعسفي أو التسبب في إعادة تشغيل الجهاز المتأثر بشكل غير متوقع، مما يؤدي إلى حالة حرمان من الخدمة (DoS). تعود هذه الثغرة إلى عدم التحقق السليم من حركة مرور UPnP الواردة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب UPnP مُعد خصيصًا إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود تعسفي كمستخدم root على نظام التشغيل الأساسي أو التسبب في إعادة تشغيل الجهاز، مما يؤدي إلى حالة حرمان من الخدمة (DoS). لم تصدر Cisco تحديثات برمجية تعالج هذه الثغرة.
المصادر
- CVE-2021-34730استغلال
Cisco RV110w UPnP تجاوز سعة المكدس
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.