CVE-2014-2177
Kritik
Təsvir
RV220W cihazlarında 1.0.5.9 versiyasından əvvəlki, RV120W cihazlarında və RV180 və RV180W cihazlarında 1.0.4.14 versiyasından əvvəlki Cisco RV router proqram təminatındakı network-diagnostics admin interfeysi, autentifikasiya olunmuş uzaq istifadəçilərə xüsusi hazırlanmış HTTP sorğusu vasitəsilə ixtiyari əmrləri icra etməyə imkan verir, məlumdur ki, bu, Bug ID CSCuh87126 kimi də tanınır.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsul
Cisco Rv120w Firmware
Dərc7 noy 2014
İlk görülmə7 noy 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv120w_firmware | v ≤ 1.0.5.8 | — |
| cisco rv120w | Aralıq göstərilməyib | — |
| cisco rv220w_firmware | v ≤ 1.0.5.8 | — |
| cisco rv220w | Aralıq göstərilməyib | — |
| cisco rv180_firmware | v ≤ 1.0.3.10 | — |
| cisco rv180 | Aralıq göstərilməyib | — |
| cisco rv180w | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.