BDU:2022-02473

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Small Business RV340, RV340W, RV345, RV345P, позволяющая нарушителю раскрыть защищаемую информацию или перезаписать произвольные файлы

Опубликовано: 2022-04-21

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Small Business RV340, RV340W, RV345, RV345P существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию или перезаписать произвольные файлы с помощью специально созданного HTTP-запроса

Затрагиваемое ПО и версии

Cisco RV340W (до 1.0.03.26)Cisco Small Business RV340 (до 1.0.03.26)Cisco RV345 (до 1.0.03.26)Cisco RV345P (до 1.0.03.26)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D https://www.cybersecurity-help.cz/vdb/SB2022020301

Проверьте безопасность своего сайта и почты → Полная проверка домена