CVE-2019-1652
Açıklama
Cisco Small Business RV320 ve RV325 Dual Gigabit WAN VPN Router'ların web tabanlı yönetim arayüzündeki bir güvenlik açığı, etkilenen cihazda yönetici ayrıcalıklarına sahip kimliği doğrulanmış, uzak bir saldırganın rastgele komutlar çalıştırmasına izin verebilir. Güvenlik açığı, kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın web tabanlı yönetim arayüzüne kötü amaçlı HTTP POST istekleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın alttaki Linux kabuğunda root olarak rastgele komutlar çalıştırmasına olanak tanıyabilir. Cisco, bu güvenlik açığını gideren aygıt yazılımı güncellemeleri yayınlamıştır.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 17 Mar 2022- cisco rv320_firmware1.4.2.22 ya da sonraki bir sürüm
- cisco rv325_firmware1.4.2.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv320_firmware | 1.4.2.15 ≤ v < 1.4.2.22 | 1.4.2.22 |
| cisco rv325_firmware | 1.4.2.15 ≤ v < 1.4.2.22 | 1.4.2.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.