BDU:2020-03424 (CVE-2020-3150)

Уязвимость веб-интерфейса управления межсетевого экрана Cisco RV110W Wireless-N VPN Firewall и микропрограммного обеспечения маршрутизатора Cisco RV215W Wireless-N VPN Router, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2020-07-21

Описание

Уязвимость веб-интерфейса управления межсетевого экрана Cisco RV110W Wireless-N VPN Firewall и микропрограммного обеспечения маршрутизатора Cisco RV215W Wireless-N VPN Router связана с ошибками при авторизации HTTP-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Cisco RV215W (до 1.3.1.7)RV110W Wireless-N VPN (до 1.2.2.8)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-info-dis-FEWBWgsD

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-info-dis-FEWBWgsD https://nvd.nist.gov/vuln/detail/CVE-2020-3150

Проверьте безопасность своего сайта и почты → Полная проверка домена