CVE-2020-3144
Açıklama
Cisco RV110W Wireless-N VPN Firewall, RV130 VPN Router, RV130W Wireless-N Multifunction VPN Router ve RV215W Wireless-N VPN Router'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulamasını atlamasına ve etkilenen cihaz üzerinde yönetici komutlarıyla rastgele komutlar çalıştırmasına izin verebilir. Güvenlik açığı, etkilenen cihazlardaki hatalı oturum yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazda yönetici erişimi elde etmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco rv110w_firmware1.2.2.8 ya da sonraki bir sürüm
- cisco rv130_firmware1.0.3.55 ya da sonraki bir sürüm
- cisco rv130w_firmware1.0.3.55 ya da sonraki bir sürüm
- cisco rv215w_firmware1.3.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv110w_firmware | v < 1.2.2.8 | 1.2.2.8 |
| cisco rv130_firmware | v < 1.0.3.55 | 1.0.3.55 |
| cisco rv130w_firmware | v < 1.0.3.55 | 1.0.3.55 |
| cisco rv215w_firmware | v < 1.3.1.7 | 1.3.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.