CVE-2016-1395
Kritik
Açıklama
1.2.1.7 öncesi donanım yazılımına sahip Cisco RV110W cihazları, 1.0.3.16 öncesi donanım yazılımına sahip RV130W cihazları ve 1.3.0.8 öncesi donanım yazılımına sahip RV215W cihazlarındaki web tabanlı yönetim arayüzü, özel olarak hazırlanmış bir HTTP isteği aracılığıyla uzaktaki saldırganların root yetkileriyle rastgele kod çalıştırmasına izin verir; bu durum Bug ID CSCux82428 olarak da bilinir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Cisco Rv130w Wireless-n Multifunction Vpn Router Firmware
Yayın19 Haz 2016
İlk görülme19 Haz 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv130w_wireless-n_multifunction_vpn_router_firmware | 1.0.0.21, 1.0.1.3, 1.0.2.7 | — |
| cisco rv215w_wireless-n_vpn_router_firmware | 1.1.0.5, 1.1.0.6, 1.2.0.14, 1.2.0.15, 1.3.0.7 | — |
| cisco rv110w_wireless-n_vpn_firewall_firmware | 1.1.0.9, 1.2.0.9, 1.2.0.10, 1.2.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.