سیسکو برای چندین آسیب‌پذیری مهم در رابط مدیریت مبتنی بر وب روترهای Small Business خود، راه‌حل‌هایی ارائه داده است. این آسیب‌پذیری‌ها می‌توانند به یک مهاجم اجازه دهند که از راه دور کد دلخواه را به عنوان کاربر اصلی در دستگاه آسیب‌پذیر اجرا کند.
این نقص‌ها با شناسه CVE-۲۰۲۱-۱۲۸۹ تا CVE-۲۰۲۱-۱۲۹۵ (نمره CVSS ۹.۸) ردیابی شده‌اند و بر روترهای RV160 ،RV160W ،RV260 ،RV260P و RV260W VPN که دارای نسخه سیستم‌عامل قدیمی‌تر از ۱.۰.۰۱.۰۲ باشند تاثیر می‌گذارد.
همراه با آسیب‌پذیری‌های فوق‌الذکر، وصله‌هایی نیز برای دو نقص دیگر (CVE-۲۰۲۱-۱۲۹۶ و CVE-۲۰۲۱-۱۲۹۷) منتشر شده است که بر مجموعه همان روترهای VPN تأثیرگذار هستند. این آسیب‌پذیری‌ها امکان بازنویسی پرونده‌های دلخواه را در سیستم آسیب‌پذیر برای مهاجم فراهم می‌کنند.
در حالی که مشخصات دقیق آسیب‌پذیری‌ها هنوز مشخص نیست، سیسکو گفت که این نقص‌ها:
- CVE-۲۰۲۱-۱۲۸۹ ،CVE-۲۰۲۱-۱۲۹۰ ،CVE-۲۰۲۱-۱۲۹۱ ،CVE-۲۰۲۱-۱۲۹۲ ،CVE-۲۰۲۱-۱۲۹۳ ،CVE-۲۰۲۱-۱۲۹۴ و CVE-۲۰۲۱-۱۲۹۵ در نتیجه تأیید نامناسب درخواست‌های HTTP هستند، که به مهاجم اجازه می‌دهد تا یک درخواست HTTP خاص را به رابط مدیریت مبتنی بر وب ارسال کرده و به RCE برسد.
- CVE-۲۰۲۱-۱۲۹۶ و CVE-۲۰۲۱-۱۲۹۷ به دلیل عدم اعتبارسنجی پارامترهای ورودی هستند، که به مهاجم اجازه می‌دهد تا با استفاده از رابط مدیریت مبتنی بر وب، از این نقص‌ها سوءاستفاده کرده و پرونده‌ای را در مکان‌های غیرمجاز بارگذاری کند.
به طور جداگانه یک مجموعه دیگر از پنج آسیب‌پذیری (CVE-۲۰۲۱-۱۳۱۴ تا CVE-۲۰۲۱-۱۳۱۸) در رابط مدیریت مبتنی بر وب روترهای Small Business RV016، RV042، RV042G، RV082، RV320 و RV325 می‌تواند به مهاجم توانایی تزریق دستورات دلخواه به روترهایی که با امتیازات root اجرا می‌شوند را بدهد.
