シスコ、生産終了した中小企業向けルータの脆弱性について警告

シスコは、サポート終了（EoL）の RV シリーズ小規模ビジネス ルータにクロスサイト スクリプティング（XSS）の脆弱性があるとして警告を発しました。

この欠陥は CVE-2024-20362 として追跡され、認証なしでリモートから悪用可能であり、小規模企業向けの RV016、RV042、RV042G、RV082、RV320、および RV325 ルーターに影響します。これらのルーターは製造中止されており、セキュリティ パッチも提供されていません。

その間 シスコは言う この脆弱性が悪用されていることは認識されておらず、このバグに対する回避策はなく、ユーザーはサポートされている製品に移行することをお勧めします。 製造中止となった Cisco ネットワーキング デバイスが攻撃に悪用されたことが知られています。

同社はこの問題について、影響を受ける製品のWebインターフェースの検証が不十分なため、攻撃者がユーザーを悪意のあるページにアクセスさせることでXSS攻撃を仕掛けることができ、スクリプトの実行や情報漏洩につながる可能性があると説明している。

サイバーセキュリティ ベンダーは、認証されていないリモート攻撃者が任意のファイルを読み取る可能性がある Nexus ダッシュボード ファブリック コントローラー (NDFC) の重大度の高い欠陥など、製品ポートフォリオ全体にわたる他のいくつかの脆弱性に対するパッチも発表しました。

このバグ CVE-2024-20348 は、認証されていないプロビジョニング Web サーバーが原因で存在します。プロビジョニング Web サーバーは、リモート攻撃者から直接リクエストを受け取ることができ、プラグ アンド プレイ (PnP) コンテナ内の機密ファイルを読み取ることができ、さらなる攻撃への扉を開きます。 PnP インフラストラクチャ。

この欠陥は、デフォルト構成の NDFC バージョン 12.1.3b に影響します。 NDFC バージョン 12.1.2 以前および 12.2.1 は影響を受けません。

シスコはまた、TelePresence Management Suite、Nexus Dashboard、Nexus Dashboard Orchestrator、Identity Services Engine（ISE）、Enterprise Chat and Email、Unified Communications Manager IM & Presence Service、Emergency Responder におけるいくつかの中程度の重大度のバグに対するパッチを発表しました。

同社は、これらのバグが攻撃に悪用されたことは認識していないとしている。 追加情報については、Cisco の Web サイトを参照してください。 セキュリティ勧告 ページ。

関連している： シスコ、ネットワーク製品の DoS 脆弱性にパッチを適用

関連している： シスコ、重大度の高い IOS RX の脆弱性にパッチを適用

関連している： シスコ、VPN 製品の重大度の高い脆弱性にパッチを適用