1月19日,思科发布了安全公告,旗下小型企业RV110W，RV130，RV130W和RV215W路由器中发现了远程命令执行等高危漏洞,建议尽快升级。以下是漏云安洞详情：

漏洞详情

来源：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/ci全日sco-sa-rv-overflow-WUnUgv4U

思科小型企业RV110W，RV130，RV130W和RV215W路由器UPnP远程命令执行和拒绝服务漏洞

CVE-报22021-1164 CVSS评分: 9.8 危急

思科小型企业RV110W，RV130，RV130W和RV215W路由器的通用即插即用（UPnP）服务中的漏洞可能允10许未经身份验证的远程攻击者执行任意代码，或使受影响的设备意外重启。

该漏洞是由于传入的UPnP流量验证不正确造成的。攻击者可以通过向受影响的设备发送精心制作的UPnP12请求来利用此漏洞。成功的利用可能使攻击者能够以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载，从而导致拒绝服务（DoS）条件。

思科小型企业RV10：10W，RV130，RV130W和RV215W路由器管理接口远程命令执行和服务拒绝漏洞

CVE-2021-1159,...,CVE-2021-1360 CVSS评分：思科7.2 高

Cisco Small Business RV110W，RV130，RV130W和RV215W路由器的基于Web的管理界面中的多个漏洞可能允许经过身份验证的远程攻小型击者执行任意代码，或使受影响的设备意外重启。

该漏洞是由于在基于Web的管理界面中对用户提供的输入的不正确验证引起的。攻击者可以通过将精心制作的HTTP请求发送到受影响企业的设备来利用这些漏洞。成功的利用可能使攻击者能够以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载，从而导致拒绝服务（DoS）条件。要利用这些路由漏洞，攻击者需要在受影响的设备上具有有效的管理员凭据。

受影响产品

这些漏洞影响以下Cisco Small Business路由器：

RV110W Wireless-N VPN防火器发墙

RV130 VPN路由器

RV130W Wireless-N多功能VPN路由器

RV215W Wireless-N VPN路由器

解决方案

由于思科精睿RV110W，RV130，现远RV130W和RV215W路由器已经停止提供技术支持,寿终正寝,因此思科尚未发布，也不会发布软件更新来解决此通报中描述的漏洞。思科建议客户迁移到Cisco小型企业R程命V132W，RV160或RV160W路由器。

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/security/cente令执r/publicationListing.x

• ·标签: 新茶饮
• ·OpenAI 推出短视频应用 Sora，五天内下载量突破百万
• ·苹果高管解读财报：iPhone新用户和换新用户都有两位数增长
• ·标签: 极兔速递 东南亚 新市场 云仓
• ·标签: 微软 Azure Windows 云计算
• ·标签: 同程旅行 嘀嗒出行 艺龙公司 野村国际
• ·标签: 黑芝麻智能 华山A2000 理想Livis AI眼镜
• ·标签: 吉利汽车 2026年财报 第一季度财报 吉利汽车财报
• ·人工智能火到爆，PULSE拯救渣画质马赛克秒变高清
• ·腾讯推出最新开源语言模型 Hy3 Preview，引领智能时代新潮流
• ·标签: 华为
• ·周鸿祎：大模型的秘密，真的不是越大越好！
• ·Meta已暂停在荷兰的数据中心建设：因环境问题遭政府反对
• ·标签: 中公教育
• ·让AI精准识别盗版，脸书开源数据增强库：提供100多种增强方式
• ·最耐用的3款苹果手机,果粉表示找不到换手机的理由!