PT-2022-2504 · Cisco · Cisco Small Business Rv345+1

Publicado 2022-05-04 · Atualizado 2022-05-27 · CVE-2022-20753

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Roteadores Cisco Small Business RV340 e RV345 (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web pode permitir que um invasor remoto autenticado execute código arbitrário em um dispositivo afetado. Esse problema se deve à validação insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade enviando entradas maliciosas para um dispositivo afetado, o que poderia permitir a execução de código remoto caso possua credenciais válidas de administrador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2022-02914

CVE-2022-20753

ZDI-22-756

ZDI-22-802

ZDI-22-803

Produtos afetados

Cisco Small Business Rv340

Cisco Small Business Rv345

Referências · 9

• https://t.me/cibsecurity/41930 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-22-803 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-20753 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbrv-rce-OYLQbL9u · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-20753 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-756 · Nota de Segurança
• https://t.me/cvenotify/30053 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-02914 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-802 · Nota de Segurança