- Aktif istismar
- CWE-121
CVE-2022-20700
Cisco Small Business RV serisi yönlendiricilerde kritik uzaktan kod çalıştırma açıkları
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1721 gün
- Kaydı açan
- cisco
Yönetici özeti
Etkilenen Cisco yönlendiriciler dışarıdan, parola gerekmeden ele geçirilebiliyor ve bu açık aktif olarak istismar ediliyor. Ele geçirilen bir yönlendirici üzerinden şirket ağına erişilebilir ve internet bağlantısı kesintiye uğratılabilir. Güncellemenin gecikmeden yapılması gerekir.
ÖzetTürkçe
Cisco Small Business RV160, RV260, RV340 ve RV345 serisi yönlendiricilerin yazılımında birden fazla güvenlik açığı bulunuyor. Açıklar arasında yığın tabanlı arabellek taşması (CWE-121) yer alıyor ve kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebiliyor. Bu cihazları kullanan kurumlar ve küçük işletmeler etkileniyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan cihazda rastgele kod veya komut çalıştırabilir, yetkisini yükseltebilir, kimlik doğrulama ve yetkilendirme korumalarını atlayabilir ve imzasız yazılım yükleyip çalıştırabilir. Ayrıca hizmet reddi (DoS) durumu oluşturabilir.
Kaynaktaki açıklama (İngilizce)
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Cisco'nun güvenlik bülteninde belirtilen düzeltilmiş yazılım sürümünü, etkilenen RV160, RV260, RV340 ve RV345 serisi cihazlara yükleyin. Genel öneri
- CISA'nın istediği gibi güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa cihazların yönetim arayüzüne internetten erişimi kapatın ve erişimi yalnızca güvenilir iç ağdan yapılabilecek şekilde kısıtlayın. Genel öneri
Ek önlemler
- Yönlendirici yönetim arayüzünü ve uzaktan yönetim hizmetlerini internete açmayın; gerekiyorsa VPN üzerinden erişin. Genel öneri
- Cihaz yapılandırmasını, kullanıcı hesaplarını ve yazılım sürümünü kontrol ederek beklenmeyen değişiklikleri arayın; şüphe varsa cihazı fabrika ayarlarına döndürüp parolaları yenileyin. Genel öneri
- Yönlendirici günlüklerini ve ağ trafiğini olağandışı bağlantılar açısından izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Small Business RV Series Router Firmware | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.