CVE-2023-20073 in RV340
Tóm tắt
Bởi VulDB • 05/08/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của các bộ định tuyến VPN Gigabit Dual WAN Cisco RV340, RV340W, RV345 và RV345P có thể cho phép kẻ tấn công từ xa chưa được xác thực tải lên tùy ý các tệp tin vào thiết bị bị ảnh hưởng. Lỗ hổng này là do cơ chế kiểm soát ủy quyền không đầy đủ trong ngữ cảnh tải lên tệp tin. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP đã được tạo tác đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công tải lên tùy ý các tệp tin vào thiết bị bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.