CVE-2024-20393
Açıklama
Cisco Small Business RV340, RV340W, RV345 ve RV345P Dual WAN Gigabit VPN Router'ların web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazda yetki yükseltmesine izin verebilir. Bu güvenlik açığı, web tabanlı yönetim arayüzünün hassas bilgileri ifşa etmesi nedeniyle ortaya çıkmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış HTTP girdileri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın yetkilerini konuktan yöneticiye yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco rv340_dual_wan_gigabit_vpn_router_firmware | 1.0.00.29, 1.0.00.33, 1.0.01.16, 1.0.01.17, 1.0.01.18, 1.0.01.20, 1.0.02.16, 1.0.03.15, 1.0.03.16, 1.0.03.17, 1.0.03.18, 1.0.03.19, 1.0.03.20, 1.0.03.21, 1.0.03.22, 1.0.03.24, 1.0.03.26, 1.0.03.27, 1.0.03.28, 1.0.03.29 | — |
| cisco rv340w_dual_wan_gigabit_wireless-ac_vpn_router_firmware | 1.0.00.29, 1.0.00.33, 1.0.01.16, 1.0.01.17, 1.0.01.18, 1.0.01.20, 1.0.02.16, 1.0.03.15, 1.0.03.16, 1.0.03.17, 1.0.03.18, 1.0.03.19, 1.0.03.20, 1.0.03.21, 1.0.03.22, 1.0.03.24, 1.0.03.26, 1.0.03.27, 1.0.03.28, 1.0.03.29 | — |
| cisco rv345_dual_wan_gigabit_vpn_router_firmware | 1.0.00.29, 1.0.00.33, 1.0.01.16, 1.0.01.17, 1.0.01.18, 1.0.01.20, 1.0.02.16, 1.0.03.15, 1.0.03.16, 1.0.03.17, 1.0.03.18, 1.0.03.19, 1.0.03.20, 1.0.03.21, 1.0.03.22, 1.0.03.24, 1.0.03.26, 1.0.03.27, 1.0.03.28, 1.0.03.29 | — |
| cisco rv345p_dual_wan_gigabit_poe_vpn_router_firmware | 1.0.00.29, 1.0.00.33, 1.0.01.16, 1.0.01.17, 1.0.01.18, 1.0.01.20, 1.0.02.16, 1.0.03.15, 1.0.03.16, 1.0.03.17, 1.0.03.18, 1.0.03.19, 1.0.03.20, 1.0.03.21, 1.0.03.22, 1.0.03.24, 1.0.03.26, 1.0.03.27, 1.0.03.28, 1.0.03.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.