CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2022-20703

CVSS 10.0v3.1pub. 2022-02-10upd. 2025-10-28

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

  • Cisco Rv160

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv160 Firmware

    OS
    Cisco
    ≤ 1.0.01.05

  • Cisco Rv160w

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv160w Firmware

    OS
    Cisco
    ≤ 1.0.01.05

  • Cisco Rv260

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv260 Firmware

    OS
    Cisco
    ≤ 1.0.01.05

  • Cisco Rv260p

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv260p Firmware

    OS
    Cisco
    ≤ 1.0.01.05

  • Cisco Rv260w

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv260w Firmware

    OS
    Cisco
    ≤ 1.0.01.05

  • Cisco Rv340

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv340 Firmware

    OS
    Cisco
    ≤ 1.0.03.24

  • Cisco Rv340w

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv340w Firmware

    OS
    Cisco
    ≤ 1.0.03.24

  • Cisco Rv345

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv345 Firmware

    OS
    Cisco
    ≤ 1.0.03.24

  • Cisco Rv345p

    HW
    Cisco
    wszystkie wersje

  • Cisco Rv345p Firmware

    OS
    Cisco
    ≤ 1.0.03.24

CISA KEV — szczegółyi

Dostawcai
Cisco ↗
Produkti
Small Business RV160, RV260, RV340, and RV345 Series Routers
Data dodania do KEVi
3 marca 2022
Termin remediation (USA)i
17 marca 2022(po terminie)
Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI
▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Luka w routerach Cisco Small Business serii RV160, RV260, RV340 i RV345 może pozwolić atakującemu na: wykonanie arbitralnego kodu, eskalację uprawnień, wykonanie arbitralnych poleceń, obejście mechanizmów autentykacji i autoryzacji, pobieranie i uruchamianie niepodpisanego oprogramowania lub spowodowanie odmowy usługi (DoS).

tłumaczenie AI
▸ Pokaż oryginał (EN)

A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).

🔴
NATYCHMIASTOWE DZIAŁANIE
Aktywnie wykorzystywane w atakach (CISA KEV). Załataj jak najszybciej.
⏰CISA DEADLINE: 17 marca 2022
Tagi
RCEAuth BypassDoS
CWE
Referencje

Powiązane podatności

CVE-2025-32433CRITICAL10.0⚠ KEVPL ✓ten sam produkt

Erlang/OTP SSH — nieuwierzytelniony RCE (CVSS 10.0)

CVE-2022-20708CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...

CVE-2022-20699CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...

CVE-2022-20700CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...

CVE-2022-20701CRITICAL10.0⚠ KEVten sam produkt

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an ...

CVE-2022-20703 — CRITICAL 10.0 | CVEbaza.pl