CVE-2022-20842

Опубликовано: 10 авг. 2022

Источник: nvd

CVSS3: 9

CVSS3: 9.8

EPSS Низкий

Описание

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an unauthenticated, remote attacker to execute arbitrary code or cause a denial of service (DoS) condition on an affected device. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:cisco:rv340_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.03.28 (исключая)

cpe:2.3:h:cisco:rv340:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:cisco:rv340w_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.03.28 (исключая)

cpe:2.3:h:cisco:rv340w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:cisco:rv345_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.03.28 (исключая)

cpe:2.3:h:cisco:rv345:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:cisco:rv345p_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.03.28 (исключая)

cpe:2.3:h:cisco:rv345p:-:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01172

Низкий

9 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-120

CWE-20

Связанные уязвимости

GHSA-97p7-948q-cpjh

CVSS3: 9.8

github

больше 3 лет назад

BDU:2022-04802

CVSS3: 9.8

fstec

больше 3 лет назад

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Cisco RV340, RV340W, RV345 и RV345P Dual WAN Gigabit VPN, связанная с ошибками при обработке входных данных, позволяющая нарушителю выполнить произвольный код в контексте root-пользователя или вызвать отказ в обслуживании

EPSS

Процентиль: 78%

0.01172

Низкий

9 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-120

CWE-20