- Aktif istismar
- CWE-20
CVE-2019-1652
Cisco RV320 ve RV325 Yönlendiricilerinde Komut Enjeksiyonu Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2834 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Cisco Small Business RV320 ve RV325 Dual Gigabit WAN VPN Yönlendiricilerinin web tabanlı yönetim arayüzünde bulunan bir güvenlik açığı, yönetici ayrıcalıklarına sahip kimliği doğrulanmış uzak bir saldırganın etkilenen cihazda rastgele komutlar çalıştırmasına olanak tanıyabilir. Açık, kullanıcı tarafından sağlanan girdinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihazın web tabanlı yönetim arayüzüne kötü amaçlı HTTP POST istekleri göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın temel Linux kabuğunda root olarak rastgele komutlar çalıştırmasına olanak tanıyabilir. Cisco, bu güvenlik açığını giderən yazılım güncellemelerini yayımlamıştır.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an authenticated, remote attacker with administrative privileges on an affected device to execute arbitrary commands. The vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by sending malicious HTTP POST requests to the web-based management interface of an affected device. A successful exploit could allow the attacker to execute arbitrary commands on the underlying Linux shell as root. Cisco has released firmware updates that address this vulnerability.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Small Business RV Series Router Firmware | Sürüm belirtilmemiş | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- tools.cisco.com/…coSecurityAdvisory/cisco-sa-20190123-rv-inject Üretici bülteni
- exploit-db.com/exploits/46243 İstismar kodu ya da analiz
- exploit-db.com/exploits/46655 İstismar kodu ya da analiz
- securityfocus.com/bid/106728 Diğer
- seclists.org/fulldisclosure/2019/Mar/61 Diğer
- seclists.org/bugtraq/2019/Mar/55 Diğer
- packetstormsecurity.com/files/152262/Cisco-RV320-Command-Injection.html Diğer
- packetstormsecurity.com/…325-Unauthenticated-Remote-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.