CVE-2022-20842

Kritik

Açıklama

Cisco Small Business RV160, RV260, RV340 ve RV345 Serisi Yönlendiricilerdeki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaz üzerinde rastgele kod çalıştırmasına veya hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Ayrıntılar bölümüne bakın.

ÖnemKritik

CVSS9.0

İstismar olasılığı—

Ürün

Cisco Rv340 Firmware

Yayın10 Ağu 2022

İlk görülme10 Ağu 2022

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin

cisco rv340_firmware1.0.03.28 ya da sonraki bir sürüm
cisco rv340w_firmware1.0.03.28 ya da sonraki bir sürüm
cisco rv345_firmware1.0.03.28 ya da sonraki bir sürüm
cisco rv345p_firmware1.0.03.28 ya da sonraki bir sürüm

Üretici duyuruları

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-mult-vuln-CbVp4SUR

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco rv340_firmware	v < 1.0.03.28	1.0.03.28
cisco rv340w_firmware	v < 1.0.03.28	1.0.03.28
cisco rv345_firmware	v < 1.0.03.28	1.0.03.28
cisco rv345p_firmware	v < 1.0.03.28	1.0.03.28

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.