- Aktif istismar
- CWE-121
CVE-2022-20708
Cisco RV160/RV260/RV340/RV345 yönlendiricilerinde kritik uzaktan kod çalıştırma açıkları
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1721 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açıklar, etkilenen Cisco küçük işletme yönlendiricilerinin internet üzerinden kimlik bilgisi gerekmeden ele geçirilmesine izin verebilir. Açığın aktif olarak istismar edildiği bilindiği için risk çok yüksektir ve güncelleme gecikmeden yapılmalıdır. Ele geçirilen bir yönlendirici, şirket ağına erişim ve veri trafiğinin izlenmesi için bir başlangıç noktası olabilir.
ÖzetTürkçe
Cisco Small Business RV160, RV260, RV340 ve RV345 serisi yönlendirici yazılımında (firmware) birden fazla güvenlik açığı bulunmaktadır. CWE-121 (yığın tabanlı arabellek taşması) olarak sınıflandırılan bu açıklar, kimlik doğrulaması olmadan ağ üzerinden istismar edilebilir. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır ve CVSS puanı 10'dur.
Saldırgan ne yapabilir?
Saldırgan cihaz üzerinde keyfi kod veya komut çalıştırabilir, yetkisini yükseltebilir, kimlik doğrulama ve yetkilendirme korumalarını aşabilir, imzasız yazılım çalıştırabilir veya hizmet reddi oluşturabilir. Bu durum cihazın tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Etkilenen RV160, RV260, RV340 ve RV345 serisi yönlendiricilerin yazılımını, Cisco'nun güvenlik bültenindeki talimatlara göre düzeltme içeren sürüme güncelleyin. Genel öneri
- CISA KEV gereği: güncellemeleri üretici talimatlarına uygun şekilde uygulayın. CISA
- Güncelleme yapılana kadar yönetim arayüzünün internetten erişimini kapatın veya yalnızca güvenilir IP adresleriyle sınırlandırın. Genel öneri
- Güncellemeden sonra cihazda yetkisiz yapılandırma değişikliği, yeni kullanıcı veya beklenmeyen yazılım olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yönlendirici yönetim arayüzünü (web ve uzaktan yönetim) dış ağlara açmayın; gerekiyorsa VPN üzerinden erişin. Genel öneri
- Cihaz günlüklerini ve ağ trafiğini olağan dışı bağlantılar ve yeniden başlatmalar açısından izleyin. Genel öneri
- Ömrünü tamamlamış veya güncelleme almayan yönlendiricileri desteklenen modellerle değiştirin. Genel öneri
- Şüpheli bir ele geçirme durumunda cihazı fabrika ayarlarına döndürüp yönetici parolalarını yenileyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Small Business RV Series Router Firmware | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.