NetMotion Internet-Services

Betroffen sind Geräte der RV-Serie. Ein Angreifer kann aus der Ferne und ohne Authentifizierung Schadcode einschleusen und ausführen. Es lässt sich auch ein Neustart auslösen, was die Router anfällig für DoS-Angriffe macht.
Quelle: ZDNet.de – Cisco: Kein Patch für Zero-Day-Lücke in nicht mehr unterstützten VPN-Routern