According to its self-reported version, this Cisco Small Business RV Series router is affected by multiple vulnerabilities:

  - A vulnerability in the Online Help web service of Cisco     Small Business RV320 and RV325 Dual Gigabit WAN VPN     Routers could allow an unauthenticated, remote attacker     to conduct a reflected cross-site scripting (XSS) attack     against a user of the service.The vulnerability exists     because the Online Help web service of an affected     device insufficiently validates user-supplied input. An     attacker could exploit this vulnerability by persuading     a user of the service to click a malicious link. A     successful exploit could allow the attacker to execute     arbitrary script code in the context of the affected     service or access sensitive browser-based information.
    (CVE-2019-1827)

  - A vulnerability in the web-based management interface of     Cisco Small Business RV320 and RV325 Dual Gigabit WAN     VPN Routers could allow an unauthenticated, remote     attacker to access administrative credentials.The     vulnerability exists because affected devices use weak     encryption algorithms for user credentials. An attacker     could exploit this vulnerability by conducting a man-in-     the-middle attack and decrypting intercepted     credentials. A successful exploit could allow the     attacker to gain access to an affected device with     administrator privileges. (CVE-2019-1828)

Please see the included Cisco BIDs and Cisco Security Advisory for more information

根據其自我報告的版本，此 Cisco Small Business RV 系列路由器受到多個弱點影響：- Cisco Small Business RV320 和 RV325 雙 Gigabit WAN VPN 路由器的 Online Help web 服務中有一個弱點，未經驗證的遠端攻擊者可對服務使用者發動反映式跨網站指令碼 (XSS) 攻擊。該弱點之所以存在，是因為受影響裝置的 Online Help web 服務未充份驗證使用者提供的輸入。攻擊者可透過誘騙服務使用者點選惡意連結來惡意利用此弱點。若惡意利用得逞，攻擊者即可在受影響服務的內容中執行任意程式碼，或存取敏感的瀏覽器資訊。(CVE-2019-1827) - Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器中的 Web 式管理介面內有一個弱點，未經驗證的遠端攻擊者可藉以存取管理認證。該弱點之所以存在，是因為受影響裝置針對使用者認證使用了弱式加密演算法。攻擊者可透過發動攔截式攻擊並將攔截到的認證解密的方式來惡意利用此弱點。若惡意利用得逞，攻擊者即可以管理員權限存取受影響的裝置。(CVE-2019-1828) 如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

自己報告されたバージョンによると、このCisco Small Business RVシリーズのルーターは複数の脆弱性の影響を受けます。- Cisco Small Business RV320およびRV325 Dual Gigabit WAN VPN RouterのオンラインヘルプWebサービスの脆弱性により、認証されていないリモートの攻撃者がサービスのユーザーに対して反射型クロスサイトスクリプティング（XSS）攻撃を行う可能性があります。この脆弱性は、影響を受けるデバイスのオンラインヘルプWebサービスがユーザー指定の入力を十分に検証しないことが原因です。攻撃者がこの脆弱性を悪用して、このサービスのユーザーに悪意のあるリンクをクリックするよう誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるサービスのコンテキストで任意のスクリプトコードを実行したり、ブラウザーベースの秘密情報にアクセスしたりする可能性があります。（CVE-2019-1827）- Cisco Small Business RV320およびRV325 Dual Gigabit WAN VPN RouterのWebベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が管理者の資格情報にアクセスする可能性があります。この脆弱性は、影響を受けるデバイスがユーザーの資格情報に脆弱な暗号化アルゴリズムを使用することが原因です。中間者攻撃を行い、取得した資格情報を復号化することにより、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスに管理者権限でアクセスする可能性があります。（CVE-2019-1828）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

根据其自我报告的版本，此 Cisco Small Business RV 系列路由器受到多个漏洞影响：- Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器的 Online Help web 服务中有一个漏洞，允许未经验证的远程攻击者可对服务用户执行反射型跨站脚本 (XSS) 攻击。该漏洞之所以存在，是因为受影响设备的 Online Help web 服务未充分验证用户提供的输入。攻击者可通过诱骗服务用户点击恶意链接来恶意利用此漏洞。若成功利用此漏洞，攻击者即可在受影响服务的环境中执行任意代码，或访问敏感的浏览器信息。(CVE-2019-1827) - Cisco Small Business RV320 和 RV325 Dual Gigabit WAN VPN 路由器中的 web 式管理界面中有一个漏洞，允许未经验证的远程攻击者访问管理凭证。该漏洞之所以存在，是因为受影响设备针对用户凭证使用了弱式加密算法。攻击者可通过执行中间人攻击并解密拦截凭证，以利用此漏洞。若成功利用此漏洞，攻击者即可以管理员权限访问受影响的设备。(CVE-2019-1828) 若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124061	Cisco Small Business RV320 and RV325 Routers Multiple Vulnerabilities	Nessus	CISCO	2019/4/15	2025/3/11	high
124061	Cisco Small Business RV320 和 RV325 路由器多個弱點	Nessus	CISCO	2019/4/15	2025/3/11	high
124061	Cisco Small Business RV320およびRV325ルーターの複数の脆弱性	Nessus	CISCO	2019/4/15	2025/3/11	high
124061	Cisco Small Business RV320 和 RV325 路由器多个漏洞	Nessus	CISCO	2019/4/15	2025/3/11	high

检测

插件搜索

high

high

high

high