exploitDog

CVE-2022-20841

Опубликовано: 10 авг. 2022

Источник: nvd

CVSS3: 9

EPSS Низкий

Описание

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an unauthenticated, remote attacker to execute arbitrary code or cause a denial of service (DoS) condition on an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:rv160_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.01.05 (исключая)

cpe:2.3:h:cisco:rv160:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:rv160w_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.01.05 (исключая)

cpe:2.3:h:cisco:rv160w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:rv260_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.01.05 (исключая)

cpe:2.3:h:cisco:rv260:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:rv260p_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.01.05 (исключая)

cpe:2.3:h:cisco:rv260p:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:cisco:rv260w_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.01.05 (исключая)

cpe:2.3:h:cisco:rv260w:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:cisco:rv340_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.03.26 (исключая)

cpe:2.3:h:cisco:rv340:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:cisco:rv340w_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.03.26 (исключая)

cpe:2.3:h:cisco:rv340w:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:cisco:rv345_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.03.26 (исключая)

cpe:2.3:h:cisco:rv345:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:cisco:rv345p_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.03.26 (исключая)

cpe:2.3:h:cisco:rv345p:-:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02893

Низкий

9 Critical

CVSS3

Дефекты

CWE-120

CWE-20

Связанные уязвимости

GHSA-x2h4-3j4q-4xqv

CVSS3: 9

github

больше 3 лет назад

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an unauthenticated, remote attacker to execute arbitrary code or cause a denial of service (DoS) condition on an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

BDU:2022-04801

CVSS3: 9.8

fstec

больше 3 лет назад

Уязвимость модуля Open Plug and Play (PnP) микропрограммного обеспечения маршрутизаторов Cisco Small Business RV160, RV260, RV340, RV345, связанная с ошибками при обработке входных данных, позволяющая нарушителю выполнить произвольные команды в базовой операционной системе

EPSS

Процентиль: 86%

0.02893

Низкий

9 Critical

CVSS3

Дефекты

CWE-120

CWE-20