根據其報告的型號，遠端裝置的 Cisco Small Business 路由器型號是 RV016、RV042、RV042G、RV082、RV320 或 RV325。因此，它不再受到支援並受到多個弱點的影響：

  - Cisco Small Business 路由器的 Web 管理介面中有一個弱點，未經驗證的遠端攻擊者可在受影響的裝置上繞過驗證。此弱點之所以存在，是由於不正確的用戶輸入驗證使用者傳入的 HTTP 封包所致。攻擊者可透過將特製要求傳送到 web 型管理介面，來惡意利用此弱點。若攻擊成功，攻擊者在受影響的裝置上取得 root 權限。(CVE-2023-20025)

  - Cisco Small Business 路由器的 Web 管理介面中有一個弱點，經驗證的遠端攻擊者可藉此在受影響的裝置上插入任意命令。此弱點之所以存在，是由於對傳入 HTTP 封包中的用戶輸入欄位的驗證不正確所致。攻擊者可透過將特製要求傳送到 web 型管理介面，來惡意利用此弱點。若攻擊成功，攻擊者可利用 root 權限，在受影響的裝置上執行任意命令。若要利用這些弱點，攻擊者需要在受影響的裝置上擁有有效的系統管理員憑證。(CVE-2023-20118、CVE-2023-20026)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Small Business 路由器多個弱點 (cisco-sa-sbr042-multi-vuln-ej76Pke5)

critical Nessus Plugin ID 173431

版本 1.0