Cisco устранила критические бреши в VPN-маршрутизаторах

Cisco устранила критические уязвимости в корпоративных VPN-роутерах, позволяющие удаленному злоумышленнику, не прошедшему аутентификацию, выполнить произвольный код или команды, а также вызвать DoS на затронутых устройствах.Anti-Malware.ru
Суммарно компания сообщила о ликвидации восьми уязвимостей, три из которых связаны с маршрутизаторами.Хакер Online
С помощью специально созданного HTTP-ввода злоумышленник может задействовать CVE-2022-20842 и выполнить вредоносный код с правами root.Anti-Malware.ru
В список уязвимых роутеров входят RV160, RV260, RV340 и RV345.Anti-Malware.ru