CVE-2017-18833

Orta

Təsvir

Bəzi NETGEAR cihazları reflektiv saytlararası skriptinq (XSS) boşluğundan təsirlənir. Bu problem 12.0.2.15 versiyasından əvvəlki M4300-28G, 12.0.2.15 versiyasından əvvəlki M4300-52G, 12.0.2.15 versiyasından əvvəlki M4300-28G-POE+, 12.0.2.15 versiyasından əvvəlki M4300-52G-POE+, 12.0.2.15 versiyasından əvvəlki M4300-8X8F, 12.0.2.15 versiyasından əvvəlki M4300-12X12F, 12.0.2.15 versiyasından əvvəlki M4300-24X24F, 12.0.2.15 versiyasından əvvəlki M4300-24X, 12.0.2.15 versiyasından əvvəlki M4300-48X və 12.0.2.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulNetgear M4300-28g Firmware
Dərc20 apr 2020
İlk görülmə20 apr 2020

Necə düzəltmək olar

Yeniləyin
  • netgear m4300-28g_firmware12.0.2.15 və ya daha yeni versiya
  • netgear m4300-52g_firmware12.0.2.15 və ya daha yeni versiya
  • netgear m4300-28g-poe\+_firmware12.0.2.15 və ya daha yeni versiya
  • netgear m4300-52g-poe\+_firmware12.0.2.15 və ya daha yeni versiya
  • netgear m4300-8x8f_firmware12.0.2.15 və ya daha yeni versiya
  • netgear m4300-12x12f_firmware12.0.2.15 və ya daha yeni versiya
  • netgear m4300-24x24f_firmware12.0.2.15 və ya daha yeni versiya
  • netgear m4300-24x_firmware12.0.2.15 və ya daha yeni versiya
  • netgear m4300-48x_firmware12.0.2.15 və ya daha yeni versiya
  • netgear m4200_firmware12.0.2.15 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear m4300-28g_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-52g_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-28g-poe\+_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-52g-poe\+_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-8x8f_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-12x12f_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-24x24f_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-24x_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-48x_firmwarev < 12.0.2.1512.0.2.15
netgear m4200_firmwarev < 12.0.2.1512.0.2.15

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-18833 · Netgear M4300-28g Firmware · Dark Radar