CVE-2022-20749
Kritik
Təsvir
Cisco Small Business RV160, RV260, RV340 və RV345 seriyalı marşrutlarında çoxsaylı zəifliklər hücumçuya aşağıdakılardan hər hansı birini etməyə imkan verə bilər: ixtiyari kodu icra etmək, imtiyazları yüksəltmək, ixtiyari əmrləri icra etmək, autentifikasiya və avtorizasiya mühafizəsindən yan keçmək, imzalanmamış proqram təminatını əldə edib işə salmaq, xidmətdən imtina (DoS) halına səbəb olmaq. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Cisco Rv340 Firmware
Dərc10 fev 2022
İlk görülmə10 fev 2022
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv340_firmware | v ≤ 1.0.03.24 | — |
| cisco rv340w_firmware | v ≤ 1.0.03.24 | — |
| cisco rv345_firmware | v ≤ 1.0.03.24 | — |
| cisco rv345p_firmware | v ≤ 1.0.03.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.