CVE-2020-3451
Orta
Açıklama
Cisco Small Business RV340 Serisi Router'ların web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı; yönetici kimlik bilgilerine sahip, kimliği doğrulanmış uzak bir saldırganın, temel işletim sistemi (OS) üzerinde kısıtlı bir kullanıcı olarak rastgele komutlar çalıştırmasına izin verebilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Ayrıntılar bölümüne bakın.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Cisco Rv340 Firmware
Yayın4 Eyl 2020
İlk görülme4 Eyl 2020
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- cisco rv340_firmware1.0.03.19 ya da sonraki bir sürüm
- cisco rv340w_firmware1.0.03.19 ya da sonraki bir sürüm
- cisco rv345_firmware1.0.03.19 ya da sonraki bir sürüm
- cisco rv345p_firmware1.0.03.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv340_firmware | v < 1.0.03.19 | 1.0.03.19 |
| cisco rv340w_firmware | v < 1.0.03.19 | 1.0.03.19 |
| cisco rv345_firmware | v < 1.0.03.19 | 1.0.03.19 |
| cisco rv345p_firmware | v < 1.0.03.19 | 1.0.03.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.