CVE-2018-0425

Cisco RV110W/RV130W/RV215W — nieautoryzowany dostęp do plików konfiguracyjnych

CVSS 9.8v3.0pub. 2018-10-05upd. 2024-11-21

Podatność w interfejsie zarządzania webowego routerów Cisco RV110W, RV130W i RV215W umożliwia nieuwierzytelnionemu, zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji konfiguracyjnych. Szczególnie groźne jest to, że wśród wykradzionych danych mogą znajdować się dane uwierzytelniające użytkowników.

▸ Pokaż oryginał (EN)

A vulnerability in the web-based management interface of the Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router, and Cisco RV215W Wireless-N VPN Router could allow an unauthenticated, remote attacker to gain access to sensitive information. The vulnerability is due to improper access control to files within the web-based management interface. An attacker could exploit this vulnerability by sending malicious requests to a targeted device. A successful exploit could allow the attacker to gain access to sensitive configuration information, including user authentication credentials.

🤖 Analiza AI

Jak działa

Podatność wynika z niewłaściwej kontroli dostępu do plików udostępnianych przez interfejs zarządzania webowego (CWE-200, CWE-269). Atakujący może wysyłać specjalnie spreparowane żądania HTTP do podatnego urządzenia bez konieczności wcześniejszego uwierzytelnienia. W wyniku takiego żądania serwer zwraca pliki konfiguracyjne, do których dostęp powinien być ograniczony.

Skutki

Atakujący może uzyskać dostęp do wrażliwych danych konfiguracyjnych urządzenia, w tym do danych uwierzytelniających użytkowników (nazw użytkowników i haseł), co w konsekwencji może prowadzić do pełnego przejęcia kontroli nad urządzeniem oraz dalszego naruszenia bezpieczeństwa sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (Cisco Security Advisory: cisco-sa-20180905-rv-routers-disclosure)

Kogo dotyczy

Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router, Cisco RV215W Wireless-N VPN Router — wersje firmware wskazane w referencjach producenta