CVE-2012-0363

Les appareils Cisco des séries SRP 520 et 540 sont affectés par une faille d'injection de commandes dans leur interface de gestion web. Un attaquant disposant d'identifiants de connexion valides peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes système arbitraires, ce qui pourrait lui donner le contrôle total de l'appareil. Comme l'attaque est accessible via le réseau et présente une faible complexité technique, elle est facile à exécuter une fois l'authentification contournée ou les identifiants volés.