CVE-2023-20025
Təsvir
Cisco Small Business RV016, RV042, RV042G və RV082 Routerlərinin veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda autentifikasiyadan yan keçməyə imkan verə bilər. Bu zəiflik daxil olan HTTP paketləri daxilində istifadəçi girişinin yanlış şəkildə yoxlanılmasına səbəb olur. Hücumçu veb əsaslı idarəetmə interfeysinə xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya autentifikasiyadan yan keçməyə və alt əməliyyat sistemində root girişi əldə etməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv016_firmware | Aralıq göstərilməyib | — |
| cisco rv042_firmware | Aralıq göstərilməyib | — |
| cisco rv042g_firmware | Aralıq göstərilməyib | — |
| cisco rv082_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.