PT-2022-4710 · Cisco · Cisco Small Business Rv215W+3
CVE-2022-20923
·
Publicado
2022-09-07
·
Atualizado
2022-09-13
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Roteadores Cisco Small Business RV110W, RV130, RV130W e RV215W (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na funcionalidade de autenticação do servidor IPSec VPN poderia permitir que um invasor remoto não autenticado contornasse os controles de autenticação e acessasse a rede IPSec VPN. Este problema se deve à implementação inadequada do algoritmo de validação de senha. Um invasor poderia explorar essa vulnerabilidade fazendo login na VPN a partir de um dispositivo afetado com credenciais falsificadas, obtendo potencialmente privilégios no mesmo nível de um usuário administrativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Small Business Rv110W
Cisco Small Business Rv130
Cisco Small Business Rv130W
Cisco Small Business Rv215W