Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la interfaz de administración basada en web de Routers Cisco RV110W, RV130, RV130W, y RV215W Series (CVE-2020-3269)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787 Escritura fuera de límites
Fecha de publicación:
18/06/2020
Última modificación:
19/10/2021

Descripción

Múltiples vulnerabilidades en la interfaz de administración basada en web de Routers Cisco RV110W, RV130, RV130W, y RV215W Series, podrían permitir a un atacante remoto autenticado con privilegios administrativos ejecutar comandos arbitrarios. Para más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:cisco:rv110w_firmware:*:*:*:*:*:*:*:* 1.2.2.5 (incluyendo)
cpe:2.3:h:cisco:rv110w:-:*:*:*:*:*:*:*
cpe:2.3:o:cisco:rv130_firmware:*:*:*:*:*:*:*:* 1.0.3.54 (incluyendo)
cpe:2.3:h:cisco:rv130:-:*:*:*:*:*:*:*
cpe:2.3:o:cisco:rv130w_firmware:*:*:*:*:*:*:*:* 1.0.3.54 (incluyendo)
cpe:2.3:h:cisco:rv130w:-:*:*:*:*:*:*:*
cpe:2.3:o:cisco:rv215w_firmware:*:*:*:*:*:*:*:* 1.3.1.5 (incluyendo)
cpe:2.3:h:cisco:rv215w:-:*:*:*:*:*:*:*