KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-20827 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Cisco Small Business RV Series Routers是美国思科（Cisco）公司的一款RV系列路由器。
Cisco Small Business RV Series Routers 存在安全漏洞，该漏洞源于其对用户输入验证不足导致允许未经身份验证的远程攻击者执行命令注入并执行底层操作系统上具有root权限的命令。
以下产品受到影响：RV160、RV260、RV340、RV345。
影响范围
系统：cisco rv160w_firmware（影响面 Up to (excluding) 1.0.01.05）
系统：cisco rv160_firmware（影响面 Up to (excluding) 1.0.01.05）
系统：cisco rv260p_firmware（影响面 Up to (excluding) 1.0.01.05）
系统：cisco rv260w_firmware（影响面 Up to (excluding) 1.0.01.05）
系统：cisco rv260_firmware（影响面 Up to (excluding) 1.0.01.05）
系统：cisco rv340w_firmware（影响面 Up to (excluding) 1.0.03.26）
系统：cisco rv340_firmware（影响面 Up to (excluding) 1.0.03.26）
系统：cisco rv345p_firmware（影响面 Up to (excluding) 1.0.03.26）
……另有 10 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.auscert.org.au/bulletins/ESB-2022.3837
参考信息
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sb-mult-vuln-CbVp4SUR
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。