Security Lab

Выполнение произвольного кода в Cisco Small Business RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers

Дата публикации:03.02.2022
Всего просмотров:682
Опасность:
Критическая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 10 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2022-20699
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Cisco RV340 Dual WAN Gigabit VPN Router
Cisco RV340W Dual WAN Gigabit Wireless-AC VPN Router
Cisco RV345 Dual WAN Gigabit VPN Router
Cisco RV345P Dual WAN Gigabit VPN Router
Уязвимые версии: Cisco RV340 Dual WAN Gigabit VPN Router версии 1.0.03.24, 1.0.03.22, 1.0.03.21, 1.0.03.20, 1.0.03.19, 1.0.3.17, 1.0.03.18, 1.0.1.16, 1.0.0.33
Cisco RV340W Dual WAN Gigabit Wireless-AC VPN Router версии 1.0.03.24, 1.0.03.22, 1.0.03.21, 1.0.03.20, 1.0.03.19, 1.0.03.17, 1.0.03.18, 1.0.03.16, 1.0.03.15, 1.0.02.16, 1.0.01.20, 1.0.01.18, 1.0.01.17, 1.0.01.16
Cisco RV345 Dual WAN Gigabit VPN Router версии 1.0.03.24, 1.0.03.22, 1.0.03.21, 1.0.03.20, 1.0.03.19, 1.0.3.17, 1.0.03.18, 1.0.1.16, 1.0.0.33
Cisco RV345P Dual WAN Gigabit VPN Router версии 1.0.03.24, 1.0.1.16, 1.0.0.33
Описание:

Выполнение произвольного кода в Cisco Small Business RV340, RV340W, RV345, and RV345P Dual WAN Gigabit VPN Routers

URL производителя: https://www.cisco.com
Решение: Установите исправление с сайта производителя.
Ссылки: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D