CVE-2022-20708
Cisco Small Business RV Series Routers Vulnerabilities
Em resumo
Múltiplas falhas graves em roteadores Cisco Small Business (RV160, RV260, RV340, RV345) permitem que atacantes ganhem controle total do aparelho executando código, desativando proteções de segurança ou travando o sistema.
Detalhe técnico
Essas vulnerabilidades abrangem múltiplos vetores de ataque, incluindo estouro de buffer na pilha (CWE-121), contorno de autenticação e execução de código não assinado. Um atacante com acesso à rede pode explorar essas falhas para obter execução remota de código, elevação de privilégios ou negação de serviço sem exigir credenciais válidas ou interação do usuário.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Cisco · Cisco Small Business RV Series Router FirmwareQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →