CVE-2014-2177
Kritik
Açıklama
RV220W cihazlarında 1.0.5.9'dan önceki, RV120W cihazlarında ve RV180 ile RV180W cihazlarında 1.0.4.14'ten önceki Cisco RV router aygıt yazılımındaki network-diagnostics yönetim arayüzü, uzaktan kimliği doğrulanmış kullanıcıların özel olarak hazırlanmış bir HTTP isteği aracılığıyla rastgele komutlar yürütmesine olanak tanır; bu durum Bug ID CSCuh87126 olarak da bilinir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Cisco Rv120w Firmware
Yayın7 Kas 2014
İlk görülme7 Kas 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv120w_firmware | v ≤ 1.0.5.8 | — |
| cisco rv120w | Aralık belirtilmemiş | — |
| cisco rv220w_firmware | v ≤ 1.0.5.8 | — |
| cisco rv220w | Aralık belirtilmemiş | — |
| cisco rv180_firmware | v ≤ 1.0.3.10 | — |
| cisco rv180 | Aralık belirtilmemiş | — |
| cisco rv180w | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.