BDU:2023-00635

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business RV016, RV042, RV042G и RV082, RV320 и RV325 связана с недостаточной проверкой входных данных при обработке HTTP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды путем отправки специально созданного HTTP-запроса

Компенсирующие меры:
- отключение удаленного управления
1. Войдити в веб-интерфейс управления устройством.
2. Выбрать «Брандмауэр» > «Основные».
3. Снять флажок «Удаленное управление».
- блокирование доступа к портам 443 и 60443;
- использование средств межсетевого экранирования уровня веб-приложений.

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbr042-multi-vuln-ej76Pke5