Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la interfaz de administración basada en web de determinados Wireless Access Points Cisco Small Business 100, 300, and 500 Series (CVE-2021-1400)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-269 Gestión de privilegios incorrecta
Fecha de publicación:
06/05/2021
Última modificación:
07/11/2023

Descripción

Múltiples vulnerabilidades en la interfaz de administración basada en web de determinados Wireless Access Points de Cisco Small Business 100, 300, and 500 Series, podrían permitir a un atacante remoto autenticado conseguir información confidencial o inyectar comandos arbitrarios en un dispositivo afectado. Para mayor información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:cisco:wap125_firmware:*:*:*:*:*:*:*:* 1.0.3.1 (incluyendo)
cpe:2.3:h:cisco:wap125:-:*:*:*:*:*:*:*
cpe:2.3:o:cisco:wap131_firmware:*:*:*:*:*:*:*:* 1.0.2.17 (incluyendo)
cpe:2.3:h:cisco:wap131:-:*:*:*:*:*:*:*
cpe:2.3:o:cisco:wap150_firmware:*:*:*:*:*:*:*:* 1.1.2.4 (incluyendo)
cpe:2.3:h:cisco:wap150:-:*:*:*:*:*:*:*
cpe:2.3:o:cisco:wap351_firmware:*:*:*:*:*:*:*:* 1.0.2.17 (incluyendo)
cpe:2.3:h:cisco:wap351:-:*:*:*:*:*:*:*
cpe:2.3:o:cisco:wap361_firmware:*:*:*:*:*:*:*:* 1.1.2.4 (incluyendo)
cpe:2.3:h:cisco:wap361:-:*:*:*:*:*:*:*
cpe:2.3:o:cisco:wap581_firmware:*:*:*:*:*:*:*:* 1.0.3.1 (incluyendo)
cpe:2.3:h:cisco:wap581:-:*:*:*:*:*:*:*