Cisco SRP 520系列设备1.1.26之前版本,SRP 520W-U和540系列设备1.2.4之前版本的web接口中存在漏洞。远程认证用户可利用该漏洞借助与“命令注入漏洞”相关的未明向量执行任意命令,也称Bug ID CSCtt46871。