自己報告されたバージョンによると、Cisco Small Business RVシリーズルーターファームウェアは複数の脆弱性の影響を受けます。

  - Cisco Small Business RV340、RV340W、RV345、およびRV345PのデュアルWANギガビットVPNルーターのWebベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスで任意のコードを実行したり、デバイスのリロードを引き起こしたりする可能性があります。その結果、サービス拒否（DoS）状態を引き起こす可能性があります。（CVE-2021-1609）

  - Cisco Small Business RV340、RV340W、RV345、RV345PのデュアルWANギガビットVPNルーターのWebベース管理インターフェイスの脆弱性により、認証されたリモートの攻撃者が影響を受けるデバイスでroot権限を使用して任意のコマンドを実行する可能性があります。（CVE-2021-1610）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco RV340、RV340W、RV345、およびRV345PデュアルWANギガビットVPNルーターの複数の脆弱性（cisco-sa-rv340-cmdinj-rcedos-pY8J3qfy）

critical Nessus プラグイン ID 152212

バージョン 1.7