Fecha de publicaciĂłn: 12/01/2023
Importancia:
CrĂtica
Recursos afectados:
- Cisco RV Series Small Business Routers:
- RV016 Multi-WAN VPN,
- RV042 Dual WAN VPN,
- RV042G Dual Gigabit WAN VPN,
- RV082 Dual WAN VPN.
- IP Phone 7800 y 8800 Series.
- Cisco Industrial Network Director (IND).
- Cisco BroadWorks Application Delivery Platform Device Management Software.
- Cisco BroadWorks Xtended Services Platform.
DescripciĂłn:
Cisco ha publicado 6 vulnerabilidades, 1 de severidad crĂtica, 3 alta y 2 medias, que afectan a varios productos.
SoluciĂłn:
Consultar la secciĂłn Fixed Software de cada aviso para identificar y aplicar las actualizaciones requeridas desde Security Software Updates.
Detalle:
Una vulnerabilidad crĂtica en la interfaz de gestiĂłn web de varios modelos de routers Cisco Small Business podrĂa permitir a un atacante remoto, no autenticado, eludir la autenticaciĂłn en un dispositivo afectado mediante el envĂo de una solicitud HTTP maliciosa a dicha interfaz. Se ha asignado el identificador CVE-2023-20025 para esta vulnerabilidad.
Para el resto de vulnerabilidades se han asignado los identificadores: CVE-2023-20026, CVE-2023-20018, CVE-2023-20037, CVE-2023-20038 y CVE-2023-20020.
Etiquetas:
ActualizaciĂłn, Cisco, Vulnerabilidad
Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es Ășnicamente informativa y su veracidad estĂĄ supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cĂłmo servicio para facilitar a usuarios y empresas la obtenciĂłn de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.