4月7日,思科发布了安全公告,思科小型企业路由器发现执行任意代码漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来云安源：https://tools.cisco.com/security/center/content/CiscoSecur全日ityAdvisory/cisco-sa-rv-rce-q3rxHnvm

CVE-2021-1459 CVSS评分报2:9.8 严重程度：高

Cisco Small Business RV110W，RV130，RV130W和RV215W路由器的基于10Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者在受影响的设备上执行任意代码。

该漏洞是由于在基于Web的管40理界面中未正确验证用户提供的输入而引起的。攻击者可以通过向目标设备发送特制的HTTP请求来利用此漏洞。成功的利用8：可能使攻击者能够以root 用户身份在受影响设备的基础操作系统上执行任意代码 。

受影响产品

此漏洞影响以下Cisco Smal思科l Business RV系列路由器：

RV110W Wireless-N VPN Firewall

RV130 VPN Route小型r

RV130W Wireless-N Multifunction VPN Router

RV215W Wireless-N企业 VPN Router

解决方案

思科尚未发布也不会发布软件更新来解决此通报中描述的漏洞。思科小型企业RV110W，RV130路由，RV130W和RV215W路由器已进入使用寿命终止过程。思科建议客户升级到Cisco小型企业RV132W，RV160或器发RV160W路由器。在考虑设备升级时，建议客户定期查阅Cisco产品的建议（可从 Cisco安全建议页面获得），以确定暴现执露程度和完整的升级解决方案。

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/s行任ecurity/center/content/CiscoSecurityAdvisory/cisco-sa-f意代ast-Zqr6DD5

• ·图灵奖得主Bengio又出新论文，Reddit崩溃：idea撞车了
• ·运动会入场式音乐
• ·标签: 哩布哩布AI liblib.ai 内容安全 人工智能监管
• ·骗人还是文字强！MIT最新研究：DeepFake换脸还不如编辑动动笔
• ·研究揭示：AI 使用让我们高估认知能力
• ·标签: 宏芯宇 存储芯片 AI服务器 OPPO
• ·亚马逊广告费率提高50%仍受欢迎 蚕食谷歌市场份额
• ·标签: 红星冷链 港交所上市 冷冻仓储 招股书
• ·标签: Costco 电商转型 会员体系 关税挑战
• ·标签: 安克创新 H股上市 毕马威 充电储能
• ·在边缘AI与云AI之间寻找平衡
• ·Google Earth AI“地球大脑”上线！Gemini一键预测洪水、藻华、野火，全球灾害预警从数周缩短至几分钟
• ·标签: 京东 段楠 变色龙业务部 JoyAI
• ·一句话订票、拍照、点外卖！中兴Nebula-GUI登顶国产手机AI助理，离线准确率超90%
• ·​谷歌在AI 生成的搜索答案嵌入广告
• ·标签: AMD 英特尔 奥迪Q5L 特斯拉