CVE-2021-1414
Təsvir
Cisco RV340, RV340W, RV345 və RV345P Dual WAN Gigabit VPN Routerlərinin veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda veb xidmət prosesinə ekvivalent olan yüksəldilmiş imtiyazlarla ixtiyari kodun icrasına şərait yarada bilər. Bu zəifliklər HTTP sorğularının düzgün şəkildə yoxlanılmaması səbəbindən yaranmışdır. Hücumçu, təsirlənmiş cihazın veb əsaslı idarəetmə interfeysinə xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazda uzaqdan ixtiyari kodun icrasına imkan verə bilər.
Necə düzəltmək olar
- cisco rv340_firmware1.0.03.21 və ya daha yeni versiya
- cisco rv340w_firmware1.0.03.21 və ya daha yeni versiya
- cisco rv345_firmware1.0.03.21 və ya daha yeni versiya
- cisco rv345p_firmware1.0.03.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv340_firmware | v < 1.0.03.21 | 1.0.03.21 |
| cisco rv340w_firmware | v < 1.0.03.21 | 1.0.03.21 |
| cisco rv345_firmware | v < 1.0.03.21 | 1.0.03.21 |
| cisco rv345p_firmware | v < 1.0.03.21 | 1.0.03.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.