CVE-2022-20827

Kritik

Təsvir

Cisco Small Business RV160, RV260, RV340 və RV345 seriyalı routerlərdəki çoxsaylı zəifliklər autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda ixtiyari kodun icrasına şərait yaratmaq və ya xidmətdən imtina (DoS) vəziyyətinə səbəb olmaq imkanı verə bilər. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.

CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulCisco Rv160 Firmware
Dərc10 avq 2022
İlk görülmə10 avq 2022
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Yeniləyin
  • cisco rv160_firmware1.0.01.05 və ya daha yeni versiya
  • cisco rv160w_firmware1.0.01.05 və ya daha yeni versiya
  • cisco rv260_firmware1.0.01.05 və ya daha yeni versiya
  • cisco rv260p_firmware1.0.01.05 və ya daha yeni versiya
  • cisco rv260w_firmware1.0.01.05 və ya daha yeni versiya
  • cisco rv340_firmware1.0.03.26 və ya daha yeni versiya
  • cisco rv340w_firmware1.0.03.26 və ya daha yeni versiya
  • cisco rv345_firmware1.0.03.26 və ya daha yeni versiya
  • cisco rv345p_firmware1.0.03.26 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco rv160_firmwarev < 1.0.01.051.0.01.05
cisco rv160w_firmwarev < 1.0.01.051.0.01.05
cisco rv260_firmwarev < 1.0.01.051.0.01.05
cisco rv260p_firmwarev < 1.0.01.051.0.01.05
cisco rv260w_firmwarev < 1.0.01.051.0.01.05
cisco rv340_firmwarev < 1.0.03.261.0.03.26
cisco rv340w_firmwarev < 1.0.03.261.0.03.26
cisco rv345_firmwarev < 1.0.03.261.0.03.26
cisco rv345p_firmwarev < 1.0.03.261.0.03.26

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-20827 · Cisco Rv160 Firmware · Dark Radar