1月13日,思科发布了安全公告,旗下小型企业RV110W，RV130，RV130W和RV215W路由器中发现了命令注入和拒绝服务等重要漏洞,建议尽快升级。以下是漏洞详情云安：

漏洞详情

CVE-2021-1146,CVE-2021-1147,CVE-2021-1148,CVE-2021-1149,CVE-2021-1150  CVSS评分：7全日.2 高

来源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv报2-command-inject-LBdQ2KRN

Cisco Small Business RV110W，RV130，RV130W和RV215W路由器的基于Web的管理界面中的多10个漏洞可能允许经过身份验证的远程攻击者注入以root 特权执行的任意命令。

该漏洞是由于在基于Web的管理界面中对用户提供的输入的不正确验证引起的。攻击者可以通过向目标设备发送精11心设计的HTTP请求来利用这些漏洞。成功的利用可能使攻击者能够以root用户的身份在底层操作系统上执行任意代码。要利用这些漏洞，攻击者需要在受影响的设备上具有有效的管理员4：凭据。

CVE-2021-1159,...,CVE-2021-1360  CVSS评分：7.2 高

来源：https://tools.cisco.com/security/c思科enter/content/CiscoSecurityAdvisory/cisco-sa-rv-overflow-WUnUgv4U

Cisco Small Business RV1小型10W，RV130，RV130W和RV215W路由器的基于Web的管理界面中的多个漏洞可能允许经过身份验证的远程攻击者执行任意代码，或使受影响的设备意外重启。

该漏洞是由于在基于企业Web的管理界面中对用户提供的输入的不正确验证引起的。攻击者可以通过将精心制作的HTTP请求发送到受影响的设备来利用这些漏洞。成功的利用可能使攻击者能够以root用户身路由份在底层操作系统上执行任意代码，或导致设备重新加载，从而导致拒绝服务（DoS）。要利用这些漏洞，攻击者需要在受影响的设备上具有有效的管理员凭据。

受影响产品

这些漏洞影响以下C器发isco Small Business路由器：

RV110W Wireless-N VPN防火墙

RV130 VPN路由器

RV130W Wireless-N多功能VPN路由器

RV215W Wi现命reless-N VPN路由器

解决方案

由于思科精睿RV110W，RV130，RV130W和RV215W路由器已经停止提供技术支持,寿终正寝,因此思科尚未发布，也不会发布软件更新来令注解决此通报中描述的漏洞。思科建议客户迁移到Cisco小型企业RV132W，RV160或RV160W路由器。

查看更多漏洞信息 以及升级请访问官网：

https://tools.cis入和co.com/security/center/publicationListing.x

• ·标签: Coupang 酷澎 数据泄露 韩国电商
• ·谷歌甲骨文10年版权案终了结：美最高法院裁定谷歌未违反版权法
• ·标签: Agent 哈啰
• ·​微软与 NFL 合作升级 AI 助力战术分析与数据处理
• ·OpenAI 迎来新CFO，前 xAI 财务主管掌舵，加速扩张 AI 基础设
• ·Kubernetes诞生七周年后，优势与挑战并存
• ·Google 研究显示：Veo 3视觉处理能力迎来“GPT-3”时刻
• ·AI 模型“炒股”比拼!DeepSeek 收益超14%，Gemini2.5Pro 惨亏四成
• ·戴尔考虑出售云业务Boomi 估值或达30亿美元
• ·小红书发布新一代对话合成模型 FireRedTTS-2，助力 AI 播客制作
• ·MiniMax启动期权增发:激励覆盖全序列核心员工
• ·NameServer、Zookeeper，傻傻分不清楚
• ·Cohere 与 Aleph Alpha 达成 200 亿美元跨大西洋人工智能合作
• ·杨树蘑菇能吃吗
• ·为补齐iPhone 12最大短板 苹果在iPhone 13上拼了
• ·机器学习会成为数据安全新威胁和后门吗？