CVE-2022-20799
Açıklama
Cisco Small Business RV340 ve RV345 Router'ların web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazın temel işletim sistemi üzerinde rastgele komutlar enjekte etmesine ve çalıştırmasına izin verebilir. Bu güvenlik açıkları, kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü amaçlı girdi göndererek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın temel Linux işletim sistemi üzerinde rastgele komutlar çalıştırmasına olanak tanıyabilir. Bu güvenlik açıklarını istismar etmek için saldırganın etkilenen cihazda geçerli Yönetici (Administrator) kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco rv340_firmware1.0.03.27 ya da sonraki bir sürüm
- cisco rv340w_firmware1.0.03.27 ya da sonraki bir sürüm
- cisco rv345_firmware1.0.03.27 ya da sonraki bir sürüm
- cisco rv345p_firmware1.0.03.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv340_firmware | v < 1.0.03.27 | 1.0.03.27 |
| cisco rv340w_firmware | v < 1.0.03.27 | 1.0.03.27 |
| cisco rv345_firmware | v < 1.0.03.27 | 1.0.03.27 |
| cisco rv345p_firmware | v < 1.0.03.27 | 1.0.03.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.