10критическая
BDU:2022-02487
Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Small Business RV160, RV160W, RV260, RV260P, RV260W, RV340, RV340W, RV345, RV345P, позволяющая нарушителю повысить свои привилегии до уровня root
Опубликовано: 2022-04-21
Описание
Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Small Business RV160, RV160W, RV260, RV260P, RV260W, RV340, RV340W, RV345, RV345P связана с недостатками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня root
Затрагиваемое ПО и версии
Cisco RV340W (до 1.0.03.26)Cisco Small Business RV340 (до 1.0.03.26)Cisco RV345 (до 1.0.03.26)Cisco RV345P (до 1.0.03.26)Cisco Small Business RV160 (до 1.0.01.07)Cisco Small Business RV160W (до 1.0.01.07)Cisco Small Business RV260 (до 1.0.01.07)Cisco Small Business RV260P (до 1.0.01.07)Cisco Small Business RV260W (до 1.0.01.07)
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи