超危

Cisco RV132W路由器代码执行漏洞

2018-02-08 07:00:00 公开，2026-01-14 15:09:05 更新

关键漏洞
CISA KEV
远程
无需认证
CWE Top 25 (2023)
CWE Top 25 (2024)
公开PoC

CWEs：: CWE-20 （Improper Input Validation）
SSVC：: 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2024-11-09 00:05:12

风险信息

CVSS v2 向量: AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值: 10
CVSS v3 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值: 9.8
CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 9.8

详细信息

漏洞类型: 输入验证错误
漏洞描述: Cisco RV132W ADSL2+Wireless-N VPN和RV134W VDSL2 Wireless-AC VPN Routers都是美国思科（Cisco）公司的一款路由器。Cisco RV132W ADSL2+Wireless-N VPN和RV134W VDSL2 Wireless AC VPN路由器可能允许远程攻击者在系统上执行任意代码，这是由于对Web界面中HTTP请求中用户控制的输入进行的输入验证不完整造成的。通过发送精心编制的HTTP请求，攻击者可以利用此漏洞以root权限执行任意代码，或导致设备重新加载。
修复建议: 目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180207-rv13x

参考链接