CVE-2018-0405
Açıklama
Cisco RV180W Wireless-N Multifunction VPN Router ve Small Business RV Series RV220W Wireless Network Security Firewall için web framework kodundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hedef cihaz üzerinde dizin yolu atlama (directory path traversal) saldırısı gerçekleştirmesine izin verebilir. Sorun, dosya adlarını tanımlayan HTTP istek parametrelerinde kullanıcı tarafından sağlanan girdilerin uygun şekilde temizlenmemesinden kaynaklanmaktadır. Bir saldırgan, istenen bir dosya konumuna giden yolu göndermek için dizin atlama tekniklerini kullanarak bu güvenlik açığından faydalanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv180w_firmware | Aralık belirtilmemiş | — |
| cisco rv220w_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.