CVE-2022-20702
Kritik
Açıklama
Cisco Small Business RV160, RV260, RV340 ve RV345 Serisi Yönlendiricilerdeki birden fazla güvenlik açığı, bir saldırganın şunlardan herhangi birini yapmasına izin verebilir: Keyfi kod çalıştırmak, yetkileri yükseltmek, keyfi komutlar yürütmek, kimlik doğrulama ve yetkilendirme korumalarını atlatmak, imzalanmamış yazılımları çekip çalıştırmak veya hizmet reddine (DoS) neden olmak. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Ayrıntılar bölümüne bakın.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Cisco Rv340 Firmware
Yayın10 Şub 2022
İlk görülme10 Şub 2022
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv340_firmware | v ≤ 1.0.03.24 | — |
| cisco rv340w_firmware | v ≤ 1.0.03.24 | — |
| cisco rv345_firmware | v ≤ 1.0.03.24 | — |
| cisco rv345p_firmware | v ≤ 1.0.03.24 | — |
| cisco rv160_firmware | v ≤ 1.0.01.05 | — |
| cisco rv160w_firmware | v ≤ 1.0.01.05 | — |
| cisco rv260_firmware | v ≤ 1.0.01.05 | — |
| cisco rv260p_firmware | v ≤ 1.0.01.05 | — |
| cisco rv260w_firmware | v ≤ 1.0.01.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.