Уязвимость в пользовательском веб-интерфейсе беспроводных точек доступа Cisco Small Business серий 100, 300 и 500 может позволить прошедшем…

Уязвимость в пользовательском веб-интерфейсе беспроводных точек доступа Cisco Small Business серий 100, 300 и 500 может позволить прошедшему проверку подлинности удаленному злоумышленнику выполнять атаки переполнения буфера на затронутое устройство. Чтобы воспользоваться этой уязвимостью, злоумышленник должен иметь действительные учетные данные администратора для устройства. Эта уязвимость связана с недостаточной проверкой вводимых пользователем данных. Злоумышленник может воспользоваться этой уязвимостью, отправив специально созданный HTTP-запрос в веб-интерфейс управления затронутого устройства. Успешная эксплуатация может позволить злоумышленнику выполнить произвольный код от имени пользователя root в базовой операционной системе.