根据自我报告的版本，Cisco Small Business RV320 和 RV325 双千兆位 WAN VPN 路由器受到多个命令注入漏洞影响。Cisco Small Business RV320 和 RV325 双千兆位 WAN VPN 路由器的 Web 式管理界面中存在多个漏洞，经过身份验证的远程攻击者可以在受影响设备的底层操作系统中执行任意命令。造成这些漏洞的原因是对用户提供的输入验证不足。攻击者可通过将恶意输入发送到受影响设备来利用这些漏洞。若成功利用漏洞，攻击者便可在受影响设备的底层操作系统上，以根用户身份执行任意命令。若要利用这些漏洞，攻击者需要在受影响设备上拥有有效的系统管理员凭据。Cisco 尚未发布解决这些漏洞的软件更新。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Small Business RV320 和 RV325 双千兆位 WAN VPN 路由器命令注入漏洞 (cisco-sa-sb-rv32x-cmdinject-cKQsZpxL)

high Nessus 插件 ID 173970

版本 1.1

版本 1.0

版本 1.1 Oct 24, 2023, 4:27 PM CVSSv2 score source (changed from "CVE-2023-20117" to "CVE-2023-20128") Plugin Feed: 202310241627
版本 1.0 Apr 6, 2023, 6:58 PM New Plugin Feed: 202304061858