根据其报告的型号，远程设备的 Cisco Small Business Router 型号为 RV016、RV042、RV042G、RV082、RV320 或 RV325。因此，它不再受到支持并受到多种漏洞和影响：

  - Cisco Small Business 路由器中基于 Web 的管理界面中存在一个漏洞，从而允许未经身份验证的远程攻击者在受影响的设备上绕过身份验证。造成此漏洞的原因是传入 HTTP 数据包的用户输入验证不正确。攻击者可通过向基于 Web 的管理界面发送构建的请求来利用此漏洞。若利用成功，攻击者便可在受影响的设备上取得根权限。(CVE-2023-20025)

  - Cisco Small Business 路由器中基于 Web 的管理界面中存在一个漏洞，从而允许经过身份验证的远程攻击者在受影响的设备上注入任意命令。造成此漏洞的原因是对传入 HTTP 数据包中的用户输入字段的验证不正确。攻击者可通过向基于 Web 的管理界面发送构建的请求来利用此漏洞。若成功利用此漏洞，攻击者可在受影响的设备上以根权限执行任意命令。若要利用这些漏洞，攻击者需要在受影响设备上拥有有效的系统管理员凭据。（CVE-2023-20118、CVE-2023-20026）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Small Business 路由器多个漏洞 (cisco-sa-sbr042-multi-vuln-ej76Pke5)

critical Nessus 插件 ID 173431

未找到依赖项