Flera Cisco-routrar inom small business segmentet har rapporterats inneha en sårbarhet som kan tillåta fjärranvändare körning av kod under root kontext.
Sårbara enheter med firmware release tidigare än Release 1.0.01.02:
RV160 VPN Router
RV160W Wireless-AC VPN Router
RV260 VPN Router
RV260P VPN Router with POE
RV260W Wireless-AC VPN Router
Inga workarounds tillgängliga.
Patchar tillgängliga från Cisco för berörda enheter.
Rekommendation att aldrig tillåta åtkomst mot administrativa gränssnitt förutom från hanterade nät.
Källor:
https://www.cert.se/2021/02/kritiska-sarbarheter-i-cisco-small-business-routrar?src=rss