CVE-2019-1663
Açıklama
Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router ve Cisco RV215W Wireless-N VPN Router'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaz üzerinde rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı, web tabanlı yönetim arayüzünde kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza kötü amaçlı HTTP istekleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın temel işletim sistemi üzerinde yüksek yetkili bir kullanıcı olarak rastgele kod çalıştırmasına olanak tanıyabilir. RV110W Wireless-N VPN Firewall 1.2.2.1 öncesi sürümleri etkilenmektedir. RV130W Wireless-N Multifunction VPN Router 1.0.3.45 öncesi sürümleri etkilenmektedir. RV215W Wireless-N VPN Router 1.3.1.1 öncesi sürümleri etkilenmektedir.
Nasıl düzeltilir
- cisco rv110w_firmware1.2.2.1 ya da sonraki bir sürüm
- cisco rv130w_firmware1.0.3.45 ya da sonraki bir sürüm
- cisco rv215w_firmware1.3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv110w_firmware | v < 1.2.2.1 | 1.2.2.1 |
| cisco rv130w_firmware | v < 1.0.3.45 | 1.0.3.45 |
| cisco rv215w_firmware | v < 1.3.1.1 | 1.3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.