CVE-2021-1291
Açıklama
Cisco Small Business RV160, RV160W, RV260, RV260P ve RV260W VPN Router'ların web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaz üzerinde root kullanıcısı olarak rastgele kod çalıştırmasına izin verebilir. Bu güvenlik açıkları, HTTP isteklerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın web tabanlı yönetim arayüzüne özel olarak hazırlanmış bir HTTP isteği göndererek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın cihaz üzerinde uzaktan rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco rv160w_wireless-ac_vpn_router_firmware1.0.01.02 ya da sonraki bir sürüm
- cisco rv260_vpn_router_firmware1.0.01.02 ya da sonraki bir sürüm
- cisco rv260p_vpn_router_with_poe_firmware1.0.01.02 ya da sonraki bir sürüm
- cisco rv260w_wireless-ac_vpn_router_firmware1.0.01.02 ya da sonraki bir sürüm
- cisco rv160_vpn_router_firmware1.0.01.02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv160w_wireless-ac_vpn_router_firmware | v < 1.0.01.02 | 1.0.01.02 |
| cisco rv260_vpn_router_firmware | v < 1.0.01.02 | 1.0.01.02 |
| cisco rv260p_vpn_router_with_poe_firmware | v < 1.0.01.02 | 1.0.01.02 |
| cisco rv260w_wireless-ac_vpn_router_firmware | v < 1.0.01.02 | 1.0.01.02 |
| cisco rv160_vpn_router_firmware | v < 1.0.01.02 | 1.0.01.02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.