Cisco RV340, RV340W, RV345 y RV345P Dual WAN Gigabit VPN Routers Ejecución remota de código y vulnerabilidad de denegación de servicio
Una vulnerabilidad en la interfaz de administración basada en la web de los enrutadores VPN Gigabit de doble WAN RV340, RV340W, RV345 y RV345P de Cisco Small Business podría permitir que un atacante remoto autenticado ejecute código arbitrario o hacer que el proceso de administración basado en la web en el dispositivo se reinicie inesperadamente, lo que resulta en una condición de denegación de servicio (DoS). El atacante debe tener credenciales de administrador válidas. Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario a Más información: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-rv-rcedos- 7HJP74JD? VS_F = Cisco%20Security%20Advisory & vs_cat = Security%20Intelligence & VS_Type = RSS & VS_P = CISCO%20RV340,%20RV340W,%20RV345,%20 y%20RV345P%20Dual%%%de 20gan 20 %20de%20Servicio%20Vulnerabilidad&vs_k=1
Source link
