BDU:2020-03108 (CVE-2020-3268)

Уязвимость конфигурации веб-интерфейса микропрограммного обеспечения беспроводных маршрутизаторов Cisco RV110W, Cisco RV130, Cisco RV130W, и Cisco RV215W, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2020-07-03

Описание

Уязвимость конфигурации веб-интерфейса микропрограммного обеспечения беспроводных маршрутизаторов Cisco RV110W, Cisco RV130, Cisco RV130W, и Cisco RV215W существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии

Cisco RV110W (до 1.2.2.8)Cisco RV130W (до 1.0.3.55)Cisco RV215W (до 1.3.1.7)Cisco RV130 (до 1.0.3.55)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-routers-injection-tWC7krKQ

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-routers-injection-tWC7krKQ https://nvd.nist.gov/vuln/detail/CVE-2020-3268

Проверьте безопасность своего сайта и почты → Полная проверка домена