To Cisco-routere skal opdateres straks

Sårbarheder i to routere henvendt til små og mellemstore virksomheder udnyttes aktivt.

Hvis din organisation er afhængig af Ciscos RV320 eller RV325 Dual Gigabit WAN VPN-routere, så er det vigtigt, at du får opdateret firmware til enhederne med de rettelser fra Cisco, der netop er kommet.

Enhederne henvender sig til små og mellemstore virksomheder, og ifølge webtjenesten The Hacker News er der cirka 9.000 routere af disse typer.

Der rapporteres således om, at to svagheder (CVE-2019-1652 og CVE-2019-1653) udnyttes aktivt, efter et såkaldt proof-of-concept er blevet frigivet.

Der er potentielt risiko for, at en angribe kan få fuld kontrol over en sårbar router.

Den første svaghed findes i firmwareversionerne 1.4.2.15 til 1.4.2.19, og den anden påvirker firmwareversioner 1.4.2.15 og 1.4.2.17.

Anbefaling:

Opdater altid med de nyeste rettelser fra producenten.

Links:

Keywords: