CVE-2022-20700
Cisco Small Business RV Series Routers Vulnerabilities
Em resumo
Falhas graves em roteadores Cisco RV permitem que atacantes assumam controle total do dispositivo através de execução de código não autorizado, contornamento de senhas ou travamento do sistema. Afeta os modelos RV160, RV260, RV340 e RV345.
Detalhe técnico
Vulnerabilidades de overflow de pilha e contorno de autenticação em roteadores Cisco RV Series permitem execução de código arbitrário com privilégios elevados, instalação de firmware não assinado e injeção de comandos. Vetores incluem interfaces acessíveis pela rede; dispositivos comprometidos podem ser usados para pivô de rede ou negação de serviço.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Cisco · Cisco Small Business RV Series Router FirmwareQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →