CVE-2020-3145
Açıklama
Cisco RV110W Wireless-N VPN Firewall, RV130 VPN Router, RV130W Wireless-N Multifunction VPN Router ve RV215W Wireless-N VPN Router'ın web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde rastgele kod çalıştırmasına izin verebilir. Güvenlik açıkları, web tabanlı yönetim arayüzünde kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza kötü amaçlı HTTP istekleri göndererek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın temel işletim sistemi üzerinde yüksek yetkili bir kullanıcı olarak rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco rv110w_firmware1.2.2.8 ya da sonraki bir sürüm
- cisco rv130_firmware1.0.3.55 ya da sonraki bir sürüm
- cisco rv130w_firmware1.0.3.55 ya da sonraki bir sürüm
- cisco rv215w_firmware1.3.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv110w_firmware | v < 1.2.2.8 | 1.2.2.8 |
| cisco rv130_firmware | v < 1.0.3.55 | 1.0.3.55 |
| cisco rv130w_firmware | v < 1.0.3.55 | 1.0.3.55 |
| cisco rv215w_firmware | v < 1.3.1.7 | 1.3.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.