Aktywnie wykorzystywana w atakach
Cisco RV Series Routers Deserialization of Untrusted Data Vulnerability
Cisco - RV Series Routers · Figuruje w katalogu CISA KEV od 2022-06-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-15271
WysokieCVSS 8.8KEVStreszczenie
Luka w interfejsie zarządzania opartym na sieci Web niektórych routerów Cisco Small Business RV Series pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami roota. Atakujący musi posiadać ważne poświadczenia lub aktywny token sesji. Luka wynika z braku walidacji danych wejściowych w ładunku HTTP.
Ocena ryzyka
Uwierzytelniony atakujący może przejąć pełną kontrolę nad routerem, wykonując polecenia jako root, co może prowadzić do dalszych ataków w sieci.
Rekomendacja
Zaktualizuj oprogramowanie routerów Cisco Small Business RV Series do najnowszej wersji i ogranicz dostęp do interfejsu zarządzania.
Inne podatności w Cisco Small Business RV Series Routers
Zobacz wszystkie- CVE-2022-20708KrytyczneAktywnie exploitowane
Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.
- CVE-2022-20703KrytyczneAktywnie exploitowane
Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.
- CVE-2022-20701KrytyczneAktywnie exploitowane
Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.
- CVE-2022-20700KrytyczneAktywnie exploitowane
Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.
- CVE-2022-20699KrytyczneAktywnie exploitowane
Wiele luk w routerach Cisco Small Business RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, obejście uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania oraz wywołanie odmowy usługi (DoS). Szczegóły znajdują się w sekcji Details biuletynu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of certain Cisco Small Business RV Series Routers could allow an authenticated, remote attacker to execute arbitrary commands with root privileges. The attacker must have either a valid credential or an active session token. The vulnerability is due to lack of input validation of the HTTP payload. An attacker could exploit this vulnerability by sending a malicious HTTP request to the web-based management interface of the targeted device. A successful exploit could allow the attacker to execute commands with root privileges.