ГрамотаИБ ГрамотаИБ

BDU:2022-02474

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3) CVSS 8.300000190734863 · AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Уязвимость модуля Open Plug and Play (PnP) микропрограммного обеспечения маршрутизаторов Cisco Small Business RV160, RV160W, RV260, RV260P, RV260W, RV340, RV340W, RV345, RV345P, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2022-20706

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость модуля Open Plug and Play (PnP) микропрограммного обеспечения маршрутизаторов Cisco Small Business RV160, RV160W, RV260, RV260P, RV260W, RV340, RV340W, RV345, RV345P существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Способ устранения

Использование рекомендаций производителя: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D

Сведения записи

Дата публикации: 21.04.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco RV340Wдо 1.0.03.26Не указана
Cisco Systems Inc.Cisco RV345до 1.0.03.26Не указана
Cisco Systems Inc.Cisco RV345Pдо 1.0.03.26Не указана
Cisco Systems Inc.Cisco Small Business RV160до 1.0.01.07Не указана
Cisco Systems Inc.Cisco Small Business RV160Wдо 1.0.01.07Не указана
Cisco Systems Inc.Cisco Small Business RV260до 1.0.01.07Не указана
Cisco Systems Inc.Cisco Small Business RV260Pдо 1.0.01.07Не указана
Cisco Systems Inc.Cisco Small Business RV260Wдо 1.0.01.07Не указана
Cisco Systems Inc.Cisco Small Business RV340до 1.0.03.26Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.