Cisco RV340、RV340W、RV345及RV345P Dual WAN Gigabit VPN路由器存在安全漏洞(CVE-2021-1609與1610)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新
- 發布日期：
- 最後更新日期：110-08-10
- 資料點閱次數：685
內容說明 研究人員發現Cisco RV340、RV340W、RV345及RV345P Dual WAN Gigabit VPN路由器之Web管理介面未正確驗證HTTP請求，導致存在安全漏洞(CVE-2021-1609與1610)，攻擊者可藉由發送特定HTTP封包，進而利用此漏洞遠端執行任意程式碼或阻斷服務(DoS)攻擊。
影響平台 使用韌體1.0.03.22 (不含)以前版本之下列型號路由器：
RV340 Dual WAN Gigabit VPN Router
RV340W Dual WAN Gigabit Wireless-AC VPN Router
RV345 Dual WAN Gigabit VPN Router
RV345P Dual WAN Gigabit POE VPN Router
影響等級 高
建議措施 目前Cisco官方已針對此弱點釋出修復版本，請各機關進行更新