漏洞标题
N/A
漏洞描述信息
在Cisco RVS4000 Gigabit安全路由器上,1.x软件版本在1.3.3.4之前,以及2.x软件版本在2.0.2.7之前,以及WRVS4400N Gigabit安全路由器上,2.0.2.1之前版本的软件,允许远程攻击者读取备份配置文件,并因此执行未定义的向量(undefined vector),即Bug ID CSCtn23871。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The web management interface on the Cisco RVS4000 Gigabit Security Router with software 1.x before 1.3.3.4 and 2.x before 2.0.2.7, and the WRVS4400N Gigabit Security Router with software before 2.0.2.1, allows remote attackers to read the backup configuration file, and consequently execute arbitrary code, via unspecified vectors, aka Bug ID CSCtn23871.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Cisco RVS4000和WRVS4400N Web管理界面信息泄露漏洞
漏洞描述信息
Cisco RVS4000和WRVS4400N路由器中存在信息泄露漏洞。该漏洞是由于web管理界面没有正确限制对备份配置文件的访问,远程攻击者可以利用该漏洞下载该文件并获取潜在敏感信息。
CVSS信息
N/A
漏洞类别
配置错误