根據自我報告的版本，Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器受到多個命令插入弱點影響。Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器的 Web 管理介面中有多個弱點，經驗證的遠端攻擊者可藉此在受影響裝置的底層作業系統上插入並執行任意命令。這些弱點之所以存在，是由於未充分驗證使用者提供的輸入所致。攻擊者可利用這些弱點，向受影響的裝置傳送惡意輸入。若成功利用這些弱點，攻擊者便可在受影響裝置的底層作業系統上以 Root 使用者的身分執行任意命令。若要利用這些弱點，攻擊者需要在受影響的裝置上擁有有效的系統管理員憑證。Cisco 尚未發布修正這些弱點的軟體更新。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器命令插入弱點 (cisco-sa-sb-rv32x-cmdinject-cKQsZpxL)

high Nessus Plugin ID 173970

版本 1.1