BDU:2016-00506

Опубликовано: 28 янв. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость веб-интерфейса управления микропрограммного обеспечения межсетевого экрана Cisco RV220W связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды с помощью специально сформированного заголовка HTTP-запроса

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco RV220W

Версия ПО

до 1.0.7.2 (Cisco RV220W)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Обновление микропрограммного обеспечения до версии 1.0.7.2 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160127-rv220

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6319
CVE

EPSS

Процентиль: 74%

0.00807

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-6319

CVSS3: 9.8

nvd

около 10 лет назад

SQL injection vulnerability in the web-based management interface on Cisco RV220W devices allows remote attackers to execute arbitrary SQL commands via a crafted header in an HTTP request, aka Bug ID CSCuv29574.

GHSA-gvrr-f66h-397r