自己報告されたバージョンによると、Cisco Small Business RV Series Router Firmware は、影響を受けるデバイスでの不適切なセッション管理による認証バイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、影響を受けるデバイスに細工された HTTP リクエストを送信して、影響を受けるデバイスにおいて管理者権限で任意のコマンドを実行する可能性があります。
  詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。
  Nessus はこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

検出

Cisco RV110W、RV130、RV130W、および RV215W のルーター認証バイパス (cisco-sa-rv-auth-bypass-cGv9EruZ)

critical Nessus プラグイン ID 138587

変更ログが見つかりません