CVE-2022-20825
Təsvir
Cisco Small Business RV110W, RV130, RV130W və RV215W Routerlərinin veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya ixtiyari kodu icra etməyə və ya təsirlənmiş cihazın gözlənilmədən yenidən başlamasına səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu zəiflik daxil olan HTTP paketlərinin istifadəçi girişinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu veb əsaslı idarəetmə interfeysinə xüsusi hazırlanmış sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda root səviyyəli imtiyazlarla ixtiyari əmrləri icra etməyə imkan verə bilər. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələri dərc etməyib.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv110w_firmware | Aralıq göstərilməyib | — |
| cisco rv130_firmware | Aralıq göstərilməyib | — |
| cisco rv130w_firmware | Aralıq göstərilməyib | — |
| cisco rv215w_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.