CVE-2023-20073
Açıklama
Cisco RV340, RV340W, RV345 ve RV345P Dual WAN Gigabit VPN Router'ların web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaza rastgele dosyalar yüklemesine izin verebilir. Bu güvenlik açığı, dosya yüklemeleri bağlamındaki yetersiz yetkilendirme uygulama mekanizmalarından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihaza rastgele dosyalar yüklemesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv340_firmware | v ≤ 1.0.03.29 | — |
| cisco rv340w_firmware | v ≤ 1.0.03.29 | — |
| cisco rv345_firmware | v ≤ 1.0.03.29 | — |
| cisco rv345p_firmware | v ≤ 1.0.03.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.