CVE-2022-20875
Açıklama
Cisco Small Business RV110W, RV130, RV130W ve RV215W Router'ların web tabanlı yönetim arayüzündeki çok sayıda güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazda rastgele kod çalıştırmasına veya cihazın beklenmedik şekilde yeniden başlamasına ve bunun sonucunda hizmet reddi (DoS) durumuna yol açmasına olanak tanıyabilir. Bu güvenlik açıkları, gelen HTTP paketlerindeki kullanıcı alanlarının yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, web tabanlı yönetim arayüzüne özel olarak hazırlanmış bir istek göndererek bu güvenlik açıklarından yararlanabilir. Başarılı bir sömürü, saldırganın etkilenen cihazda root düzeyinde ayrıcalıklarla rastgele komutlar çalıştırmasına veya cihazın beklenmedik şekilde yeniden başlamasına ve bunun sonucunda DoS durumuna yol açmasına olanak tanıyabilir. Bu güvenlik açıklarından yararlanmak için saldırganın etkilenen cihazda geçerli Yönetici kimlik bilgilerine sahip olması gerekir. Cisco, bu güvenlik açıklarını gideren yazılım güncellemeleri yayımlamamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv215w_firmware | 1.0.3.55 | — |
| cisco rv130w_firmware | 1.0.3.55 | — |
| cisco rv130_firmware | 1.0.3.55 | — |
| cisco rv110w_firmware | 1.0.3.55 | — |
| cisco application_extension_platform | 1.0.3.55 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.