CVE-2020-3274
Açıklama
Cisco Small Business RV320 ve RV325 Serisi Router'ların ve Cisco Small Business RV016, RV042 ve RV082 Router'ların web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı; yönetici ayrıcalıklarına sahip, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde rastgele komutlar çalıştırmasına izin verebilir. Güvenlik açıkları, web tabanlı yönetim arayüzünün betiklere iletilen kullanıcı girişlerini düzgün şekilde doğrulamamasından kaynaklanmaktadır. Web tabanlı yönetim arayüzüne giriş yapmak için yeterli yönetici ayrıcalıklarına sahip bir saldırgan, etkilenen cihaza kötü niyetli istekler göndererek her bir güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root ayrıcalıklarıyla rastgele komutlar çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv016_firmware | v ≤ 4.2.3.10 | — |
| cisco rv042_firmware | v ≤ 4.2.3.10 | — |
| cisco rv042g_firmware | v ≤ 4.2.3.10 | — |
| cisco rv082_firmware | v ≤ 4.2.3.10 | — |
| cisco rv320_firmware | v ≤ 1.5.1.05 | — |
| cisco rv325_firmware | v ≤ 1.5.1.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.