Podatność CVE-2014-0683

Podatność CVE-2014-0683

Publikacja: 2014-03-06

Opis:

The web management interface on the Cisco RV110W firewall with firmware 1.2.0.9 and earlier, RV215W router with firmware 1.1.0.5 and earlier, and CVR100W router with firmware 1.0.1.19 and earlier does not prevent replaying of modified authentication requests, which allows remote attackers to obtain administrative access by leveraging the ability to intercept requests, aka Bug IDs CSCul94527, CSCum86264, and CSCum86275.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	CISCO RV110W RV215W CVR100W Bypass Login Page	Gustavo Speranza	05.03.2014

Typ:

CWE-255

(Credentials Management)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Cisco -> Cvr100w
Cisco -> Rv110w
Cisco -> Rv215w
Cisco -> Cvr100w firmware
Cisco -> Rv110w firmware
Cisco -> Rv215w firmware

Referencje:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-rpd

https://www.exploit-db.com/exploits/45986/

Copyright 2024, cxsecurity.com