CVE-2023-20117
Təsvir
Cisco Small Business RV320 və RV325 Dual Gigabit WAN VPN Router-lərinin veb-əsaslı idarəetmə interfeysində bir neçə zəiflik autentifikasiyadan keçmiş uzaqdan təcavüzkara təsirlənmiş cihazın əsas əməliyyat sistemində ixtiyari əmrlər yeritməyə və icra etməyə imkan verə bilər. Bu zəifliklər istifadəçi tərəfindən təqdim edilən məlumatların kifayət qədər yoxlanılmaması səbəbindən yaranır. Təcavüzkar təsirlənmiş cihaza zərərli məlumat göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar təcavüzkara təsirlənmiş cihazın əsas Linux əməliyyat sistemində root istifadəçisi kimi ixtiyari əmrlər icra etməyə imkan verə bilər. Bu zəifliklərdən istifadə etmək üçün təcavüzkarın təsirlənmiş cihazda etibarlı Administrator kredensiallarına malik olması tələb olunur. Cisco bu zəifliklərin aradan qaldırılması üçün proqram yeniləmələri buraxmamışdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv320_firmware | 1.5.1.13 | — |
| cisco rv325_firmware | 1.5.1.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.