云安全日报210819：思科小型企业路由器发现执行任意代码漏洞,需要尽快升级

来源：鹿车共挽网编辑：热点时间：2026-11-13

8月18日,思科发布了安全公告,旗下小型企业RV110W、RV130、RV130W 和 RV215W路由器中发现了拒绝服务云安和命令注入等重要漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/securi全日ty/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-sb-rv-o报2verflow-htpymMB5

CVE-2021-34730 CVSS评分：9.8 高

Cisco Small Business RV11010W、RV130、RV130W 和 RV215W 路由器的通用即插即用 (UPnP) 服务中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻81击者执行任意代码或导致受影响的设备意外重启，从而导致拒绝服务 (DoS) 条件。

此漏洞是由于对传入 UPnP 流量的验证不当造成的。攻击9：者可以通过向受影响的设备发送精心设计的 UPnP 请求来利用此漏洞。成功的利用可能允许攻击者以root用户身份在底层操作系统上执行思科任意代码或导致设备重新加载，从而导致拒绝服务。

受影响产品

如果配置了 UPnP，此漏洞会影响以下 Cisco Small Busines小型s RV 系列路由器：

RV110W Wireless-N VPN Firewalls

RV130 VPN Routers

RV130W Wire企业less-N Multifunction VPN Routers

RV215W Wireless-N VPN Routers

解决方案

思科尚未路由发布也不会发布软件更新来解决此通报中描述的漏洞。Cisco Small Business RV110W、RV130、RV130W器发和 RV215W 路由器已进入寿终正寝状态。思科建议客户迁移到 Cisco Small Business RV132W、RV160 或 R现执V160W 路由器。

查看更多漏洞信息以及升级请访问官网：

https://tools.cisco.com/security/行任center/publicationListing.x

上一篇：杭州云深处发布全球首款IP66防护人形机器人DR02：大雨中也能干活，零下20度到55度全天候作业
下一篇：标签: 华为鸿蒙昇腾鲲鹏

云安全日报210819：思科小型企业路由器发现执行任意代码漏洞,需要尽快升级

友情链接