CVE-2022-20706
Kritik
Açıklama
Cisco Small Business RV160, RV260, RV340 ve RV345 Serisi Yönlendiricilerdeki birden çok güvenlik açığı, bir saldırganın aşağıdakilerden herhangi birini yapmasına olanak tanıyabilir: Rastgele kod çalıştırma Yetki yükseltme Rastgele komutlar çalıştırma Kimlik doğrulama ve yetkilendirme korumalarını atlatma İmzasız yazılımı getirme ve çalıştırma Hizmet reddine (DoS) neden olma Bu güvenlik açıkları hakkında daha fazla bilgi için bu bildirimin Ayrıntılar bölümüne bakın.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Cisco Rv340 Firmware
Yayın10 Şub 2022
İlk görülme10 Şub 2022
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv340_firmware | v ≤ 1.0.03.24 | — |
| cisco rv340w_firmware | v ≤ 1.0.03.24 | — |
| cisco rv345_firmware | v ≤ 1.0.03.24 | — |
| cisco rv345p_firmware | v ≤ 1.0.03.24 | — |
| cisco rv160_firmware | v ≤ 1.0.01.05 | — |
| cisco rv160w_firmware | v ≤ 1.0.01.05 | — |
| cisco rv260_firmware | v ≤ 1.0.01.05 | — |
| cisco rv260p_firmware | v ≤ 1.0.01.05 | — |
| cisco rv260w_firmware | v ≤ 1.0.01.05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.