- Aktif istismar
- CWE-121
- CWE-785
CVE-2022-20699
Cisco RV Serisi Küçük İşletme Yönlendiricilerinde kimlik doğrulamasız uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1720 gün
- Kaydı açan
- cisco
Yönetici özeti
Etkilenen Cisco yönlendiriciler internetten kimlik bilgisi gerekmeden ele geçirilebilir ve bu açık aktif olarak istismar ediliyor. Cihazın ele geçirilmesi ağ kesintisine ve şirket içi sistemlere erişime neden olabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Cisco Small Business RV160, RV260, RV340 ve RV345 serisi yönlendiricilerde birden fazla güvenlik açığı bulunuyor. Bu açıklar rastgele kod ve komut çalıştırmaya, yetki yükseltmeye, kimlik doğrulama ve yetkilendirme korumalarının aşılmasına, imzasız yazılım indirilip çalıştırılmasına ve hizmet reddine (DoS) yol açabiliyor. Açıklar yığın tabanlı tampon taşması (CWE-121) gibi zafiyet türlerinden kaynaklanıyor. Etkilenen cihazlar Cisco Small Business RV Series Router Firmware çalıştıran yönlendiricilerdir. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan ağ üzerinden cihazı tamamen ele geçirebilir, rastgele kod veya komut çalıştırabilir ve cihazı devre dışı bırakabilir. Bu durum ağ trafiğinin izlenmesine ve iç ağa erişime yol açabilir.
Kaynaktaki açıklama (İngilizce)
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Cisco'nun güvenlik bültenini inceleyin ve etkilenen RV160, RV260, RV340 ve RV345 serisi yönlendiricilere satıcının yayımladığı düzeltilmiş üretici yazılımını yükleyin. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa yönetim arayüzüne internetten erişimi kapatın ve erişimi yalnızca güvenilir iç ağ adresleriyle sınırlandırın. Genel öneri
Ek önlemler
- Yönlendiricilerin web yönetim arayüzünü internete açmayın; uzaktan yönetim gerekiyorsa VPN kullanın. Genel öneri
- Cihaz yapılandırmasını, yönetici hesaplarını ve beklenmeyen yazılım değişikliklerini kontrol ederek olası ele geçirilme belirtilerini arayın. Genel öneri
- Ömrünü tamamlamış veya güncelleme almayan yönlendirici modellerini desteklenen cihazlarla değiştirmeyi planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Small Business RV Series Router Firmware | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.