CVE-2016-1398

Опубликовано: 03 июл. 2016

Источник: nvd

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Buffer overflow in the web-based management interface on Cisco RV110W devices with firmware through 1.2.1.4, RV130W devices with firmware through 1.0.2.7, and RV215W devices with firmware through 1.3.0.7 allows remote authenticated users to cause a denial of service (device reload) via a crafted HTTP request, aka Bug ID CSCux86669.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:cisco:rv130w_firmware:1.0.0.21:*:*:*:*:*:*:*

cpe:2.3:o:cisco:rv130w_firmware:1.0.1.3:*:*:*:*:*:*:*

cpe:2.3:o:cisco:rv130w_firmware:1.0.2.7:*:*:*:*:*:*:*

cpe:2.3:h:cisco:rv130w:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:cisco:rv110w_firmware:1.1.0.9:*:*:*:*:*:*:*

cpe:2.3:o:cisco:rv110w_firmware:1.2.0.9:*:*:*:*:*:*:*

cpe:2.3:o:cisco:rv110w_firmware:1.2.0.10:*:*:*:*:*:*:*

cpe:2.3:o:cisco:rv110w_firmware:1.2.1.4:*:*:*:*:*:*:*

cpe:2.3:h:cisco:rv110w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:cisco:rv215w_firmware:1.1.0.5:*:*:*:*:*:*:*

cpe:2.3:o:cisco:rv215w_firmware:1.1.0.6:*:*:*:*:*:*:*

cpe:2.3:o:cisco:rv215w_firmware:1.2.0.14:*:*:*:*:*:*:*

cpe:2.3:o:cisco:rv215w_firmware:1.2.0.15:*:*:*:*:*:*:*

cpe:2.3:o:cisco:rv215w_firmware:1.3.0.7:*:*:*:*:*:*:*

cpe:2.3:h:cisco:rv215w:-:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00129

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-hhf2-ff79-7j23

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 33%

0.00129

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119