CVE-2021-1296
Açıklama
Cisco Small Business RV160, RV160W, RV260, RV260P ve RV260W VPN Router'ların web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın dizin gezginliği (directory traversal) saldırıları gerçekleştirmesine ve etkilenen sistemde kısıtlanmış olması gereken belirli dosyaların üzerine yazmasına izin verebilir. Bu güvenlik açıkları, yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, bu açıklardan web tabanlı yönetim arayüzünü kullanarak etkilenen cihazda erişim yetkisi olmaması gereken bir konuma dosya yükleyerek yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın dosya sistemindeki dosyaların üzerine yazmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco rv160w_wireless-ac_vpn_router_firmware1.0.01.02 ya da sonraki bir sürüm
- cisco rv260_vpn_router_firmware1.0.01.02 ya da sonraki bir sürüm
- cisco rv260p_vpn_router_with_poe_firmware1.0.01.02 ya da sonraki bir sürüm
- cisco rv260w_wireless-ac_vpn_router_firmware1.0.01.02 ya da sonraki bir sürüm
- cisco rv160_vpn_router_firmware1.0.01.02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv160w_wireless-ac_vpn_router_firmware | v < 1.0.01.02 | 1.0.01.02 |
| cisco rv260_vpn_router_firmware | v < 1.0.01.02 | 1.0.01.02 |
| cisco rv260p_vpn_router_with_poe_firmware | v < 1.0.01.02 | 1.0.01.02 |
| cisco rv260w_wireless-ac_vpn_router_firmware | v < 1.0.01.02 | 1.0.01.02 |
| cisco rv160_vpn_router_firmware | v < 1.0.01.02 | 1.0.01.02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.