Cisco · Cisco Small Business Rv345 · CVE-2022-20702
**Nome do software vulnerável e versões afetadas**
Roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345 (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a várias vulnerabilidades nos roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345. Essas vulnerabilidades podem permitir que um invasor execute código arbitrário, eleve privilégios, execute comandos arbitrários, contorne proteções de autenticação e autorização, obtenha e execute software não assinado ou cause negação de serviço (DoS). As vulnerabilidades também estão associadas a um procedimento de autorização insuficiente na interface web do firmware dos roteadores, o que pode ser explorado para obter privilégios de root.
**Recomendações**
Para os roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345, considere desativar a interface web até que uma correção esteja disponível.
Restrinja o acesso à funcionalidade utility-ping-request para minimizar o risco de escalonamento de privilégios locais.
Evite usar software não assinado e certifique-se de que mecanismos adequados de autenticação e autorização estejam em vigor.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.