Entre os problemas, constavam ultrapassagens de autenticação, execuções de código remota e presença de credenciais por defeito, que podiam levar, por exemplo, no caso dos routers, a um takeover total.
Os produtos encontram-se listados de seguida:
Cisco Small Business RV110W Wireless-N VPN Firewall
Cisco Small Business RV110W, RV130, RV130W, and RV215W Routers Management Interface
Cisco RV110W, RV130, RV130W, and RV215W Routers
Cisco RV110W and RV215W Series Routers
Cisco Prime License Manager
Segundo o que se sabe, nenhuma destas falhas se encontra, de momento, a ser ativamente explorada. Além disso, a Cisco anunciou não haver nenhum workaround para resolver as falhas supracitadas.
Mais informações em: https://www.bleepingcomputer.com/news/security/cisco-fixes-critical-pre-auth-flaws-allowing-router-takeover/
Advisory oficial da Cisco: https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&sort=-day_sir&limit=100#~Vulnerabilities
