根據其自我報告的版本，Cisco RV340 和 RV345 Dual WAN Gigabit VPN 路由器受到遠端程式碼執行弱點影響。

  - Cisco RV340 和 RV345 Dual WAN Gigabit VPN 路由器的上傳模組中有一個弱點，經驗證的遠端攻擊者藉此可在受影響的裝置上執行任意程式碼。此弱點因處理特定 HTTP 要求時邊界檢查不足所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若利用得逞，攻擊者即可在裝置的底層作業系統上以 Root 使用者身份執行任意命令。
    (CVE-2024-20416)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco RV340 和 RV345 Dual Gigabit WAN VPN 路由器經驗證的 RCE (cisco-sa-sb-rv34x-rce-7pqFU2e)

medium Nessus Plugin ID 208091

版本 1.1