CVE-2023-20250
Təsvir
Cisco Small Business RV110W, RV130, RV130W və RV215W Routerlərinin veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda ixtiyari kodun icrasına şərait yarada bilər. Bu zəiflik, veb əsaslı idarəetmə interfeysinə göndərilən sorğuların düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, veb əsaslı idarəetmə interfeysinə xüsusi hazırlanmış sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda root imtiyazları ilə ixtiyari kodun icrasına imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı Administrator məlumatlarına malik olması lazımdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco rv110w_firmware | 1.0.0.2, 1.0.0.21, 1.0.0.30, 1.0.1.1, 1.0.1.3, 1.0.1.6, 1.0.1.99, 1.0.2.7, 1.0.2.99, 1.0.3.14, 1.0.3.16, 1.0.3.22, 1.0.3.28, 1.0.3.44, 1.0.3.45, 1.0.3.51, 1.0.3.52, 1.0.3.54, 1.0.3.55, 1.1.0.5, 1.1.0.6, 1.1.0.9, 1.2.0.8, 1.2.0.9, 1.2.0.10, 1.2.0.14, 1.2.0.15, 1.2.0.99, 1.2.1.4, 1.2.1.7, 1.2.2.1, 1.2.2.4, 1.2.2.5, 1.2.2.8, 1.3.0.4, 1.3.0.7, 1.3.0.8, 1.3.0.99, 1.3.1.1, 1.3.1.4, 1.3.1.5, 1.3.1.7 | — |
| cisco rv130_firmware | 1.0.0.2, 1.0.0.21, 1.0.0.30, 1.0.1.1, 1.0.1.3, 1.0.1.6, 1.0.1.99, 1.0.2.7, 1.0.2.99, 1.0.3.14, 1.0.3.16, 1.0.3.22, 1.0.3.28, 1.0.3.44, 1.0.3.45, 1.0.3.51, 1.0.3.52, 1.0.3.54, 1.0.3.55, 1.1.0.5, 1.1.0.6, 1.1.0.9, 1.2.0.8, 1.2.0.9, 1.2.0.10, 1.2.0.14, 1.2.0.15, 1.2.0.99, 1.2.1.4, 1.2.1.7, 1.2.2.1, 1.2.2.4, 1.2.2.5, 1.2.2.8, 1.3.0.4, 1.3.0.7, 1.3.0.8, 1.3.0.99, 1.3.1.1, 1.3.1.4, 1.3.1.5, 1.3.1.7 | — |
| cisco rv130w_firmware | 1.0.0.2, 1.0.0.21, 1.0.0.30, 1.0.1.1, 1.0.1.3, 1.0.1.6, 1.0.1.99, 1.0.2.7, 1.0.2.99, 1.0.3.14, 1.0.3.16, 1.0.3.22, 1.0.3.28, 1.0.3.44, 1.0.3.45, 1.0.3.51, 1.0.3.52, 1.0.3.54, 1.0.3.55, 1.1.0.5, 1.1.0.6, 1.1.0.9, 1.2.0.8, 1.2.0.9, 1.2.0.10, 1.2.0.14, 1.2.0.15, 1.2.0.99, 1.2.1.4, 1.2.1.7, 1.2.2.1, 1.2.2.4, 1.2.2.5, 1.2.2.8, 1.3.0.4, 1.3.0.7, 1.3.0.8, 1.3.0.99, 1.3.1.1, 1.3.1.4, 1.3.1.5, 1.3.1.7 | — |
| cisco rv215w_firmware | 1.0.0.2, 1.0.0.21, 1.0.0.30, 1.0.1.1, 1.0.1.3, 1.0.1.6, 1.0.1.99, 1.0.2.7, 1.0.2.99, 1.0.3.14, 1.0.3.16, 1.0.3.22, 1.0.3.28, 1.0.3.44, 1.0.3.45, 1.0.3.51, 1.0.3.52, 1.0.3.54, 1.0.3.55, 1.1.0.5, 1.1.0.6, 1.1.0.9, 1.2.0.8, 1.2.0.9, 1.2.0.10, 1.2.0.14, 1.2.0.15, 1.2.0.99, 1.2.1.4, 1.2.1.7, 1.2.2.1, 1.2.2.4, 1.2.2.5, 1.2.2.8, 1.3.0.4, 1.3.0.7, 1.3.0.8, 1.3.0.99, 1.3.1.1, 1.3.1.4, 1.3.1.5, 1.3.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.