【漏洞对象】Cisco路由器 【涉及版本】RV320和RV325 【漏洞描述】 Cisco Small Business RV320和RV325双千兆WAN VPN路由器的基于Web的管理界面中的漏洞可能允许未经身份验证的远程攻击者检索敏感信息。该漏洞是由于对URL的访问控制不当造成的。攻击者可以通过HTTP或HTTPS连接到受影响的设备并请求特定的URL来利用此漏洞。成功利用可能允许攻击者下载路由器配置或详细的诊断信息。

思科修复了RV320和RV325双千兆WAN VPN路由器固件版本1.4.2.19及更高版本中的此漏洞。 可以通过以下方式从Cisco.com上的软件中心<a href="https://software.cisco.com/download/navigator.html">https://software.cisco.com/download/navigator.html</a