CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2022-20701

CVSS 10.0v3.1pub. 2022-02-10upd. 2025-10-28

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
  • Cisco Rv340

    HW
    Cisco
    wszystkie wersje
  • Cisco Rv340 Firmware

    OS
    Cisco
    ≤ 1.0.03.24
  • Cisco Rv340w

    HW
    Cisco
    wszystkie wersje
  • Cisco Rv340w Firmware

    OS
    Cisco
    ≤ 1.0.03.24
  • Cisco Rv345

    HW
    Cisco
    wszystkie wersje
  • Cisco Rv345 Firmware

    OS
    Cisco
    ≤ 1.0.03.24
  • Cisco Rv345p

    HW
    Cisco
    wszystkie wersje
  • Cisco Rv345p Firmware

    OS
    Cisco
    ≤ 1.0.03.24

CISA KEV — szczegółyi

Dostawcai
Cisco
Produkti
Small Business RV160, RV260, RV340, and RV345 Series Routers
Data dodania do KEVi
3 marca 2022
Termin remediation (USA)i
17 marca 2022(po terminie)
Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI
Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Luka w routerach Cisco Small Business serii RV160, RV260, RV340 i RV345 może pozwolić atakującemu na: wykonanie dowolnego kodu, eskalację uprawnień, wykonanie dowolnych poleceń, obejście ochrony autentykacji i autoryzacji, pobranie i uruchomienie niepodpisanego oprogramowania lub spowodowanie odmowy usługi (DoS).

tłumaczenie AI
Pokaż oryginał (EN)

A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).

🔴
NATYCHMIASTOWE DZIAŁANIE
Aktywnie wykorzystywane w atakach (CISA KEV). Załataj jak najszybciej.
CISA DEADLINE: 17 marca 2022
Tagi
RCEAuth BypassDoS
CWE
Referencje

Powiązane podatności

CVE-2025-32433CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Erlang/OTP SSH — nieuwierzytelniony RCE (CVSS 10.0)

CVE-2022-20703CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...

CVE-2022-20699CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...

CVE-2022-20700CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...

CVE-2022-20708CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...

CVE-2022-20701 — CRITICAL 10.0 | CVEbaza.pl