CVE:CVE-2021-1602
CNNVD:CNNVD-202108-378
Cisco Small Business是美国思科（Cisco）公司的一个交换机。
Cisco Small Business RV160、RV160W、RV260、RV260P 和 RV260W VPN 路由器基于 Web 的管理界面中存在操作系统命令注入漏洞，该漏洞源于用户输入验证不足。该漏洞可能允许攻击者使用root级权限在受影响的设备上执行任意命令。由于漏洞的性质，只能执行没有参数的命令。
solution:Upgrade cisco small_business_rv_series_router_firmware to a higher version than 1.0.01.04,and avoid the version (,1.0.01.04)