BDU:2019-00407

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Small Business RV320 и Cisco Small Business RV325, позволяющая нарушителю выполнить произвольный код с привилегиями root

Опубликовано: 2019-01-30

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Small Business RV320 и Cisco Small Business RV325 существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями root с помощью специально сформированного HTTP POST-запроса

Затрагиваемое ПО и версии

Cisco Small Business RV320 (от 1.4.2.15 до 1.4.2.19 включительно)Cisco Small Business RV325 (от 1.4.2.15 до 1.4.2.19 включительно)

Способ устранения

Обновление микропрограммного обеспечения маршрутизаторов Cisco Small Business RV320 и Cisco Small Business RV325 до 1.4.2.20 или более поздней версии

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190123-rv-inject https://www.exploit-db.com/exploits/46243 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv https://www.exploit-db.com/exploits/46655/

Проверьте безопасность своего сайта и почты → Полная проверка домена