PT-2022-6235 · Cisco · Cisco Rv345P+3

Wangjincheng · Publicado 2022-10-27 · Atualizado 2023-08-20 · CVE-2023-20073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteadores VPN Gigabit Dual WAN Cisco RV340, RV340W, RV345 e RV345P (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web dos dispositivos afetados poderia permitir que um invasor remoto não autenticado enviasse arquivos arbitrários para um dispositivo afetado. Isso se deve a mecanismos insuficientes de imposição de autorização no contexto de uploads de arquivos. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa a um dispositivo afetado, permitindo potencialmente o upload de arquivos arbitrários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2023-00618

CVE-2023-20073

Produtos afetados

Cisco Rv340

Cisco Rv340W

Cisco Rv345

Cisco Rv345P

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2023-20073 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-rv-afu-EXxwA65V · Aviso do Fabricante
• https://t.me/cibsecurity/61484 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-20073 · Aviso do Fabricante
• https://twitter.com/fofabot/status/1692774271628738713 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/8883 · Publicação no Telegram
• https://t.me/proxy_bar/1687 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2023020153 · Nota
• https://vuldb.com/?id.219987 · Nota
• https://bdu.fstec.ru/vul/2023-00618 · Nota de Segurança
• https://t.me/cvenotify/47613 · Publicação no Telegram
• https://t.me/cvenotify/48033 · Publicação no Telegram