CVE-2018-21123

Yüksək

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmamış hücumçu tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu, 6.5.3.9 versiyasından əvvəlki WC7500, 6.5.3.9 versiyasından əvvəlki WC7520, 6.5.3.9 versiyasından əvvəlki WC7600v1 və 6.5.3.9 versiyasından əvvəlki WC7600v2 modellərinə təsir edir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetgear Wc7500 Firmware
Dərc22 apr 2020
İlk görülmə22 apr 2020

Necə düzəltmək olar

Yeniləyin
  • netgear wc7500_firmware6.5.3.9 və ya daha yeni versiya
  • netgear wc7520_firmware6.5.3.9 və ya daha yeni versiya
  • netgear wc7600_firmware6.5.3.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear wc7500_firmwarev < 6.5.3.96.5.3.9
netgear wc7520_firmwarev < 6.5.3.96.5.3.9
netgear wc7600_firmwarev < 6.5.3.96.5.3.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-21123 · Netgear Wc7500 Firmware · Dark Radar