ГлавнаяБаза уязвимостей БДУ → BDU:2018-01257
6.8средняя

BDU:2018-01257 (CVE-2018-0425)

Уязвимость веб-интерфейса микропрограммного обеспечения межсетевых экранов Cisco RV110W Wireless-N VPN и многофункциональных VPN-маршрутизаторов Cisco RV130W Wireless-N и Cisco RV215W Wireless-N VPN, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2018-10-29
Описание

Уязвимость веб-интерфейса микропрограммного обеспечения межсетевых экранов Cisco RV110W Wireless-N VPN и многофункциональных VPN-маршрутизаторов Cisco RV130W Wireless-N и Cisco RV215W Wireless-N VPN связана с недостаточным контролем доступа к файлам веб-интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации о конфигурации устройства с помощью специально сформированных запросов

Затрагиваемое ПО и версии
RV110W Wireless-N VPN (1.2.1.7)RV130W Wireless-N (1.0.3.16)RV215W Wireless-N VPN (1.3.0.8)
Способ устранения

Использование рекомендаций:
https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-20180905-rv-routers-disclosure.html

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-20180905-rv-routers-disclosure.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2018-0425
Проверьте безопасность своего сайта и почты → Полная проверка домена