CVE-2022-20897

Cisco Small Business RV110W, RV130, RV130W və RV215W Routerlərinin veb əsaslı idarəetmə interfeysindəki çoxsaylı boşluqlar autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda ixtiyari kodu icra etməyə və ya cihazın gözlənilmədən yenidən başlamasına səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Bu boşluqlar daxil olan HTTP paketləri daxilində istifadəçi sahələrinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu veb əsaslı idarəetmə interfeysinə xüsusi hazırlanmış sorğu göndərməklə bu boşluqlardan istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda root səviyyəli imtiyazlarla ixtiyari əmrləri icra etməyə və ya cihazın gözlənilmədən yenidən başlamasına səbəb olaraq DoS vəziyyəti yaratmağa imkan verə bilər. Bu boşluqlardan istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı Administrator məlumatlarına malik olması lazımdır. Cisco bu boşluqları aradan qaldıran proqram təminatı yeniləmələri dərc etməyib.