CVE-2021-1152
Təsvir
Cisco Small Business RV110W, RV130, RV130W və RV215W Routerlərinin veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər autentifikasiya olunmuş uzaq hücumçuya interfeys istifadəçisinə qarşı saytlararası skriptinq (XSS) hücumları həyata keçirməyə imkan verə bilər. Zəifliklər veb əsaslı idarəetmə interfeysi tərəfindən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş interfeysin kontekstində ixtiyari skript kodunu icra etməyə və ya brauzer əsaslı həssas məlumatlara daxil olmağa imkan verə bilər. Bu zəifliklərdən istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı administrator etibarnamələrinə malik olması lazımdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv110w_firmware | 1.2.2.8, 1.3.1.7 | — |
| cisco rv130_vpn_router_firmware | 1.2.2.8, 1.3.1.7 | — |
| cisco rv130w_firmware | 1.2.2.8, 1.3.1.7 | — |
| cisco rv215w_wireless-n_vpn_router_firmware | 1.2.2.8, 1.3.1.7 | — |
| cisco application_extension_platform | 1.0.3.55 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.