08
Ago 2022
Alerta de Vulnerabilidades - Cisco
TIPO
Vulnerabilidade
SISTEMAS AFETADOS
RV160, RV260, RV340 e RV345 Series Routers
ECOSSISTEMA
Cisco
Descrição
A Cisco publicou atualizações de segurança que corrigem três vulnerabilidades (CVE-2022-20827, CVE-2022-20841 e CVE-2022-20842), duas delas consideradas críticas.
As vulnerabilidades são dependentes umas das outras — isto é, para explorar uma das vulnerabilidades é necessário previamente explorar outra.
São afetadas as versões 1.0.01.05 dos RV160 e RV260 Series Routers e 1.0.03.26 dos RV340 e RV345 Series Routers.
Recomenda-se consultar [1] para detalhes técnicos sobre cada vulnerabilidade.
Impacto
Caso estas vulnerabilidades sejam exploradas com sucesso, permite que um atacante não autenticado execute código arbitrário e crie condições de negação de serviço (DoS).
Resolução
Recomenda-se a aplicação da atualização de segurança.
Referências