CVE-2022-20885

Cisco Small Business RV110W, RV130, RV130W və RV215W Router-lərinin veb-əsaslı idarəetmə interfeysində bir neçə zəiflik autentifikasiyadan keçmiş uzaqdan təcavüzkara təsirlənmiş cihazda ixtiyari kodun icrasına və ya cihazın gözlənilmədən yenidən başlamasına imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Bu zəifliklər daxil olan HTTP paketlərindəki istifadəçi sahələrinin kifayət qədər yoxlanılmaması səbəbindən yaranır. Təcavüzkar bu zəifliklərdən veb-əsaslı idarəetmə interfeysinə xüsusi hazırlanmış sorğu göndərməklə istifadə edə bilər. Uğurlu istismar təcavüzkara təsirlənmiş cihazda root səviyyəli imtiyazlarla ixtiyari əmrlərin icrasına və ya cihazın gözlənilmədən yenidən başlamasına imkan verə bilər ki, bu da DoS vəziyyəti ilə nəticələnir. Bu zəifliklərdən istifadə etmək üçün təcavüzkarın təsirlənmiş cihazda etibarlı Administrator kredensiallarına malik olması tələb olunur. Cisco bu zəiflikləri aradan qaldıran proqram yeniləmələrini buraxmamışdır.