Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-502

CVE-2019-15271

Cisco Small Business RV Serisi yönlendiricilerde web yönetim arayüzünde keyfi komut çalıştırma açığı

Cisco Small Business RV Series Router Firmware

Yüksek 8,8 CVSS 3.0
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2528 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Haz 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 22 Haz 2022.

ÖzetTürkçe

Belirli Cisco Small Business RV Serisi yönlendiricilerin web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın root ayrıcalıklarıyla keyfi komutlar çalıştırmasına olanak tanıyabilir. Saldırganın geçerli bir kimlik bilgisine ya da etkin bir oturum belirtecine sahip olması gerekir. Açık, HTTP yükünün girdi doğrulamasının yapılmamasından kaynaklanmaktadır. Saldırgan, hedef cihazın web tabanlı yönetim arayüzüne kötü amaçlı bir HTTP isteği göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın root ayrıcalıklarıyla komut çalıştırmasına izin verebilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the web-based management interface of certain Cisco Small Business RV Series Routers could allow an authenticated, remote attacker to execute arbitrary commands with root privileges. The attacker must have either a valid credential or an active session token. The vulnerability is due to lack of input validation of the HTTP payload. An attacker could exploit this vulnerability by sending a malicious HTTP request to the web-based management interface of the targeted device. A successful exploit could allow the attacker to execute commands with root privileges.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Small Business RV Series Router Firmware Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.