Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco Small Business RV016, RV042, RV042G, RV082, RV320 и RV325 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Использование рекомендаций:
В связи с окончанием жизненного цикла данных моделей маршрутизаторов производитель рекомендует использовать компенисирующие меры:
1. Отключить удаленное управление;
2. Заблокировать доступ к портам 443 и 60443.
(Более подробная информация представлена в бюллетене: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbiz-rv-xss-OQeRTup)
| Балл | 6.4 — средняя опасность |