CVE-2023-20073 in RV340información

Resumen

por VulDB • 2026-08-09

Una vulnerabilidad en la interfaz de gestión basada en web de los routers Cisco RV340, RV340W, RV345 y RV345P Dual WAN Gigabit VPN podría permitir que un atacante remoto no autenticado cargue archivos arbitrarios en el dispositivo afectado. Esta vulnerabilidad se debe a mecanismos insuficientes de aplicación de la autorización en el contexto de las cargas de archivos. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada ad hoc al dispositivo afectado. Una explotación exitosa permitiría al atacante cargar archivos arbitrarios en el dispositivo afectado.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2022-10-27

Divulgación

2023-04-05

Moderación

aceptado

Artículo

VDB-219987

CPE

listo

EPSS

0.88874

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!