根據其自我報告的版本，此 Cisco Small Business RV 系列路由器受到多個弱點影響：- Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器中的 web 式管理介面中有一個弱點，經驗證且具備受影響裝置管理權限的遠端攻擊者可藉以執行任意命令。該弱點是因為不當驗證使用者提供的輸入所導致。攻擊者可透過將惡意的 HTTP POST 要求傳送到受影響裝置的 web 式管理介面，來惡意利用此弱點。若惡意利用得逞，攻擊者即可以 root 身份在基礎 Linux 殼層上執行任意命令。(CVE-2019-1652) - Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器中的 web 式管理介面內有一個弱點，未經驗證的遠端攻擊者可藉以取得敏感資訊。該弱點是因為 URL 的存取控制措施不當所導致。攻擊者可透過 HTTP 或 HTTPS 連線至受影響裝置並要求特定 URL，藉此惡意利用此弱點。若惡意利用得逞，攻擊者即可下載路由器組態或詳細的診斷資訊。(CVE-2019-1653) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco Small Business RV320 和 RV325 路由器多個弱點 (cisco-sa-20190123-rv-inject、cisco-sa-20190123-rv-info)

high Nessus Plugin ID 124060

版本 1.30