CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 2건 중 1–2건 표시 (1/1 페이지)
2022-02-10
Cisco Small Business RV 시리즈 라우터 원격 명령 실행 및 권한 상승 취약점 (CVE-2022-20708)
[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터
[파급 효과] 인증된 인접 네트워크의 공격자가 스택 기반 버퍼 오버플로우 및 명령 주입을 통해 루트 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다
[권장 조치] 제조사에서 제공하는 최신 펌웨어 패치를 즉시 적용하고, 관리 페이지에 대한 접근 제어 설정을 강화하십시오
2022-02-10
Cisco Small Business RV 시리즈 라우터 다중 취약점 분석 및 보안 패치 권고 (CVE-2022-20703)
[영향 대상] Cisco Small Business RV160, RV260, RV340, RV345 시리즈 라우터
[파급 효과] 인증되지 않은 공격자가 원격 코드 실행(RCE), 권한 상승, 서명되지 않은 소프트웨어 실행 및 서비스 거부(DoS) 상태를 유발할 수 있습니다
[권장 조치] Cisco 공식 보안 업데이트를 적용하여 펌웨어를 최신 버전으로 업그레이드하고, 외부 관리 인터페이스 노출을 차단하십시오