CVE-2021-1414
Açıklama
Cisco RV340, RV340W, RV345 ve RV345P Dual WAN Gigabit VPN Router'ların web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazda web hizmeti işlemiyle eşdeğer yüksek ayrıcalıklara sahip rastgele kod çalıştırmasına izin verebilir. Bu güvenlik açıkları, HTTP isteklerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın web tabanlı yönetim arayüzüne özel olarak hazırlanmış bir HTTP isteği göndererek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın cihaz üzerinde uzaktan rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco rv340_firmware1.0.03.21 ya da sonraki bir sürüm
- cisco rv340w_firmware1.0.03.21 ya da sonraki bir sürüm
- cisco rv345_firmware1.0.03.21 ya da sonraki bir sürüm
- cisco rv345p_firmware1.0.03.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv340_firmware | v < 1.0.03.21 | 1.0.03.21 |
| cisco rv340w_firmware | v < 1.0.03.21 | 1.0.03.21 |
| cisco rv345_firmware | v < 1.0.03.21 | 1.0.03.21 |
| cisco rv345p_firmware | v < 1.0.03.21 | 1.0.03.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.