CVE-2022-20701
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 9.7%
- CWE
- CWE-121
- KEV Durumu
- Evet
Yayım tarihi: 10 Şubat 2022 · CISA KEV son iyileştirme tarihi: 17 Mart 2022
Etkilenen: cisco rv340_firmware
Çoklu zafiyetler Cisco Small Business RV160, RV260, RV340 ve RV345 Serisi Routers'da bir saldırgana aşağıdaki işlemleri yapma olanağı sağlayabilir: Keyfi kod çalıştırma Özel ayrıcalıkları yükseltme Keyfi komutları çalıştırma Kimlik doğrulama ve yetkilendirme korumalarını atlatma İmzasız yazılımları alma ve çalıştırma Hizmet reddi (DoS) oluşturma Bu zafiyetler hakkında daha fazla bilgi için bu danışma belgesinin Ayrıntılar bölümüne bakın.
Orijinal açıklama (İngilizce)
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.
Referanslar
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D
- https://www.zerodayinitiative.com/advisories/ZDI-22-412/
- https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D
- https://www.zerodayinitiative.com/advisories/ZDI-22-412/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-20701
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.