CISCO Small Business RV Router Serie jetzt patchen!

Mehrere Sicherheitslücken bedrohen die häufig von kleinen/mittelgroßen Unternehmen genutzte RV Serie CISCOs.

Über das Webinterface der Geräte lassen sich die Geräte ohne valide Zugangsdaten komplett unter seine Kontrolle bringen. Untergeschobener Code kann als Root ausgeführt werden!

Betroffene Geräte:

CVE-2022-20827 and CVE-2022-20841 affect the following Cisco products:

    RV160 VPN Routers
    RV160W Wireless-AC VPN Routers
    RV260 VPN Routers
    RV260P VPN Routers with PoE
    RV260W Wireless-AC VPN Routers
    RV340 Dual WAN Gigabit VPN Routers
    RV340W Dual WAN Gigabit Wireless-AC VPN Routers
    RV345 Dual WAN Gigabit VPN Routers
    RV345P Dual WAN Gigabit POE VPN Routers

CVE-2022-20842 affects the following Cisco products:

    RV340 Dual WAN Gigabit VPN Routers
    RV340W Dual WAN Gigabit Wireless-AC VPN Routers
    RV345 Dual WAN Gigabit VPN Routers
    RV345P Dual WAN Gigabit POE VPN Routers

Cisco Small Business RV Series Routers Vulnerabilities

Patches stehen bereits zur Verfügung, Workarounds ohne die Geräte zu aktualisieren gibt es laut Aussage von CISCO keine.

Gruß @colinardo