Cisco RV160 riceve ancora aggiornamenti di sicurezza?
Cisco RV160 non riceve più aggiornamenti di sicurezza dal 15 settembre 2022. Le nuove vulnerabilità non verranno corrette.
La data dopo la quale un dispositivo non riceve più correzioni di sicurezza si chiama anche fine vita (EOL) o fine del supporto.
Aggiornamenti di sicurezza terminati il
15 settembre 2022Cosa fare? Ci sono attaccanti che sfruttano falle note di questo modello. Sostituitelo. Nel frattempo disattivate l'amministrazione remota e l'UPnP, e tenetelo lontano da Internet.
Vulnerabilità sfruttate dagli attaccanti
L'agenzia statunitense per la cybersicurezza (CISA) classifica queste vulnerabilità come sfruttate attivamente. La sua descrizione, in inglese, indica le versioni hardware interessate quando sono note.
- CVE-2022-20699: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20700: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20701: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20703: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
- CVE-2022-20708: A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).
Cronologia del supporto
Domande
Cisco RV160 riceve ancora aggiornamenti di sicurezza?
Cisco RV160 non riceve più aggiornamenti di sicurezza dal 15 settembre 2022. Le nuove vulnerabilità non verranno corrette.
Cisco RV160 è colpito da vulnerabilità sfruttate dagli attaccanti?
Sì. Il catalogo delle vulnerabilità sfruttate della CISA elenca CVE-2022-20699, CVE-2022-20700, CVE-2022-20701, CVE-2022-20703, CVE-2022-20708 per questo modello. Controllate le versioni hardware interessate e installate il firmware più recente, oppure sostituite il dispositivo se non è più supportato.
Che cosa significa la fine del supporto per Cisco RV160?
Dopo la fine del supporto (detta anche fine vita), Cisco RV160 non riceve più correzioni di sicurezza da Cisco. Continua a funzionare, ma ogni vulnerabilità scoperta in seguito resta aperta e ne fa un bersaglio facile appena gli attaccanti la conoscono.
Da dove viene questa data?
Dal produttore: End-of-Sale and End-of-Life Announcement for the Cisco RV 160, RV260, RV345P, RV340W, RV260W, RV260P and RV160W VPN Router. Ogni data è riportata così come è stata pubblicata.
Altri router Cisco
- Meraki Go GX20terminato il 20 giugno 2026 Non supportato
- Meraki Go GX50termina il 29 aprile 2027 Fine vicina
- RV160Wterminato il 15 settembre 2022 Non supportato
- RV260terminato il 15 settembre 2022 Non supportato
- RV260Pterminato il 15 settembre 2022 Non supportato
- RV260Wterminato il 15 settembre 2022 Non supportato
- RV340terminato il 28 ottobre 2022 Non supportato
- RV340Wterminato il 15 settembre 2022 Non supportato
- RV345terminato il 28 ottobre 2022 Non supportato
- RV345Pterminato il 15 settembre 2022 Non supportato