CVE-2014-0683
Kritik
Açıklama
Firmware sürümü 1.2.0.9 ve öncesine sahip Cisco RV110W firewall, firmware sürümü 1.1.0.5 ve öncesine sahip RV215W router ve firmware sürümü 1.0.1.19 ve öncesine sahip CVR100W router üzerindeki web yönetim arayüzü, değiştirilmiş kimlik doğrulama isteklerinin yeniden oynatılmasını engellememektedir; bu durum, uzak saldırganların istekleri yakalama yeteneğinden yararlanarak yönetici erişimi elde etmelerine olanak tanır (Bug ID'leri CSCul94527, CSCum86264 ve CSCum86275).
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Cisco Rv110w Firmware
Yayın6 Mar 2014
İlk görülme6 Mar 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv110w_firmware | v ≤ 1.2.0.9 | — |
| cisco rv110w | Aralık belirtilmemiş | — |
| cisco rv215w_firmware | v ≤ 1.1.0.5 | — |
| cisco rv215w | Aralık belirtilmemiş | — |
| cisco cvr100w_firmware | v ≤ 1.0.1.19 | — |
| cisco cvr100w | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.