CVE-2011-1646
Publiée le 2011-05-31 · Dernière modification le 2026-06-16
Les routeurs Cisco RVS4000 et WRVS4400N sont affectés par une faille dans l'interface de gestion web. Un attaquant disposant d'identifiants de connexion valides peut exécuter des commandes système arbitraires en envoyant des données malveillantes via les outils de diagnostic ping ou traceroute. Comme l'attaque est réalisée via le réseau et requiert une complexité technique minimale, tout utilisateur authentifié peut prendre le contrôle total de l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The web management interface on the Cisco RVS4000 Gigabit Security Router with software 1.x before 1.3.3.4 and 2.x before 2.0.2.7, and the WRVS4400N Gigabit Security Router with software before 2.0.2.1, allows remote authenticated users to execute arbitrary commands via the (1) ping test parameter or (2) traceroute test parameter, aka Bug ID CSCtn23871.