ГрамотаИБ ГрамотаИБ

BDU:2022-02487

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10) CVSS 10 · AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Small Business RV160, RV160W, RV260, RV260P, RV260W, RV340, RV340W, RV345, RV345P, позволяющая нарушителю повысить свои привилегии до уровня root

Соответствие зарубежным идентификаторам

CVE-2022-20700

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Cisco Small Business RV160, RV160W, RV260, RV260P, RV260W, RV340, RV340W, RV345, RV345P связана с недостатками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня root

Способ устранения

Использование рекомендаций производителя: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-smb-mult-vuln-KA9PK6D

Сведения записи

Дата публикации: 21.04.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Cisco Systems Inc.Cisco RV340Wдо 1.0.03.26Не указана
Cisco Systems Inc.Cisco RV345до 1.0.03.26Не указана
Cisco Systems Inc.Cisco RV345Pдо 1.0.03.26Не указана
Cisco Systems Inc.Cisco Small Business RV160до 1.0.01.07Не указана
Cisco Systems Inc.Cisco Small Business RV160Wдо 1.0.01.07Не указана
Cisco Systems Inc.Cisco Small Business RV260до 1.0.01.07Не указана
Cisco Systems Inc.Cisco Small Business RV260Pдо 1.0.01.07Не указана
Cisco Systems Inc.Cisco Small Business RV260Wдо 1.0.01.07Не указана
Cisco Systems Inc.Cisco Small Business RV340до 1.0.03.26Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.