- Aktif istismar
- CWE-121
CVE-2022-20701
Cisco RV Serisi Küçük İşletme Yönlendiricilerinde kimlik doğrulamasız kritik açık
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1720 gün
- Kaydı açan
- cisco
Yönetici özeti
Yaygın kullanılan Cisco küçük işletme yönlendiricilerindeki bu açık, dışarıdan herhangi birinin cihazı ele geçirmesine imkân veriyor. Açığın aktif olarak istismar edildiği bilindiği için kurumun internet bağlantısı ve iç ağı risk altındadır. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Cisco Small Business RV160, RV260, RV340 ve RV345 serisi yönlendiricilerin yazılımında birden fazla güvenlik açığı bulunuyor. Açıklar arasında yığın tabanlı arabellek taşması (CWE-121) yer alıyor. Saldırgan bu açıklarla keyfi kod veya komut çalıştırabilir, yetkilerini yükseltebilir, kimlik doğrulama ve yetkilendirme korumalarını aşabilir, imzasız yazılım yükleyip çalıştırabilir veya hizmet reddi oluşturabilir. Etkilenen ürün Cisco Small Business RV Series Router Firmware'dir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan ağ üzerinden cihazı tamamen ele geçirebilir ve cihaz üzerinden iç ağa erişebilir. Cihaz kullanılamaz hale de getirilebilir.
Kaynaktaki açıklama (İngilizce)
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Cisco'nun güvenlik bildirimine göre etkilenen RV160, RV260, RV340 ve RV345 serisi yönlendiriciler için yayımlanan düzeltilmiş yazılım sürümünü yükleyin. Genel öneri
- CISA'nın gerekli eylemi doğrultusunda güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa yönetim arayüzüne internetten erişimi kapatın ve erişimi yalnızca güvenilir iç ağ adresleriyle sınırlayın. Genel öneri
Ek önlemler
- Yönlendiricilerin yönetim arayüzünü internete açmayın; uzaktan yönetime ihtiyaç varsa VPN üzerinden erişim sağlayın. Genel öneri
- Cihaz yapılandırmasını, kullanıcı hesaplarını ve yazılım sürümünü kontrol ederek yetkisiz değişiklik veya şüpheli etkinlik olup olmadığını inceleyin. Genel öneri
- Cihaz günlüklerini ve ağ trafiğini olağandışı bağlantılar açısından izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Small Business RV Series Router Firmware | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.