- Aktif istismar
- CWE-121
- CWE-347
CVE-2022-20703
Cisco RV160/RV260/RV340/RV345 yönlendiricilerde kimlik doğrulamasız uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1721 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu zafiyet, şirket ağının kapısındaki yönlendiricinin internet üzerinden herhangi bir şifre bilinmeden ele geçirilmesine izin veriyor ve aktif olarak saldırılarda kullanılıyor. Ele geçirilen cihaz üzerinden ağdaki trafik izlenebilir ve iç sistemlere erişilebilir. Güncellemelerin gecikmeden uygulanması gerekiyor.
ÖzetTürkçe
Cisco Small Business RV160, RV260, RV340 ve RV345 serisi yönlendiricilerin yazılımında birden fazla zafiyet bulunuyor. Bunlar arasında yığın tabanlı arabellek taşması (CWE-121) ve dijital imza doğrulamasının hatalı yapılması (CWE-347) yer alıyor. Zafiyetler kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebiliyor ve CISA tarafından aktif olarak istismar edilen zafiyetler listesine (KEV) alınmış durumda.
Saldırgan ne yapabilir?
Saldırgan cihazda rastgele kod veya komut çalıştırabilir, yetkisini yükseltebilir, kimlik doğrulama ve yetkilendirme korumalarını atlayabilir, imzasız yazılım çalıştırabilir veya hizmet reddi oluşturabilir. Bu durum cihazın ve arkasındaki ağın tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Etkilenen RV160, RV260, RV340 ve RV345 serisi yönlendiricilerde Cisco'nun yayımladığı güvenlik güncellemesini, satıcı talimatlarına göre uygulayın. Genel öneri
- CISA'nın gerekli eylem önerisi doğrultusunda güncellemeleri satıcı yönergelerine uygun şekilde uygulayın. CISA
- Güncelleme hemen yapılamıyorsa yönlendiricinin web yönetim arayüzünü internete kapatın ve yalnızca güvenilir iç ağdan erişime izin verin. Genel öneri
- Güncellemeden sonra cihaz yapılandırmasını, yönetici hesaplarını ve yüklü yazılım sürümünü gözden geçirerek beklenmeyen bir değişiklik olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yönlendirici yönetim arayüzlerine internetten erişimi kapatın; uzaktan yönetim gerekiyorsa VPN kullanın. Genel öneri
- Cihaz günlüklerini ve ağ trafiğini olağan dışı giden bağlantılar ve yeni yönetici hesapları açısından izleyin. Genel öneri
- Ömrünü tamamlamış veya güncelleme almayan ağ cihazlarını destekli modellerle değiştirmeyi planlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Small Business RV Series Router Firmware | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.