CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2022-20699

CVSS 10.0v3.1pub. 2022-02-10upd. 2025-10-28

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

  • Cisco Rv340

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv340 Firmware

    OS
    Cisco
    ≤ 1.0.03.24

  • Cisco Rv340w

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv340w Firmware

    OS
    Cisco
    ≤ 1.0.03.24

  • Cisco Rv345

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv345 Firmware

    OS
    Cisco
    ≤ 1.0.03.24

  • Cisco Rv345p

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv345p Firmware

    OS
    Cisco
    ≤ 1.0.03.24

CISA KEV — szczegółyi

Dostawcai
Cisco ↗
Produkti
Small Business RV160, RV260, RV340, and RV345 Series Routers
Data dodania do KEVi
3 marca 2022
Termin remediation (USA)i
17 marca 2022(po terminie)
Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI
▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Luka w routerach Cisco Small Business serii RV160, RV260, RV340 i RV345 może pozwolić atakującemu na wykonanie dowolnego z następujących działań: wykonanie dowolnego kodu, podniesienie uprawnień, wykonanie dowolnych poleceń, ominięcie zabezpieczeń uwierzytelniania i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania lub spowodowanie odmowy usługi (DoS).

tłumaczenie AI
▸ Pokaż oryginał (EN)

A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).

🔴
NATYCHMIASTOWE DZIAŁANIE
Aktywnie wykorzystywane w atakach (CISA KEV). Załataj jak najszybciej.
⏰CISA DEADLINE: 17 marca 2022
Tagi
RCEAuth BypassDoS
CWE
Referencje

Powiązane podatności

CVE-2025-32433CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Erlang/OTP SSH — nieuwierzytelniony RCE (CVSS 10.0)

CVE-2022-20703CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...

CVE-2022-20700CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...

CVE-2022-20701CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...

CVE-2022-20708CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...