CVE:CVE-2022-20711
CNNVD:CNNVD-202202-173
Cisco Small Business是美国思科（Cisco）公司的一个交换机。
Cisco Small Business RV 系列路由器存在缓冲区错误漏洞，该漏洞源于对 Web UI 的特定组件的输入验证不足。攻击者可以通过向受影响的设备发送精心设计的 HTTP 请求来利用此漏洞。成功的利用可能允许攻击者通过篡改 Web UI 进程提供的文件来覆盖现有文件或泄露机密数据。
solution:Upgrade cisco rv340_firmware to a higher version than 1.0.03.24,and avoid the version (,1.0.03.24]; Upgrade cisco rv340w_firmware to a higher version than 1.0.03.24,and avoid the version (,1.0.03.24]; Upgrade cisco rv345_firmware to a higher version than 1.0.03.24,and avoid the version (,1.0.03.24]; Upgrade cisco rv345p_firmware to a higher version than 1.0.03.24,and avoid the version (,1.0.03.24]