CVE-2019-12510
Kritik
Təsvir
1.0.4.26 versiyasından əvvəlki NETGEAR Nighthawk X10-R900 cihazında hücumçu hər bir sorğuda cihazın LAN IP ünvanını (192.168.1.1) ehtiva edən zərərli X-Forwarded-For başlığı təqdim etməklə cihazın "NETGEAR Genie" SOAP API (" /soap/server_sa") interfeysində bütün autentifikasiya yoxlamalarını yan keçə bilər. Nəticədə, hücumçu cihazın demək olar ki, bütün parametrlərini dəyişdirə və müxtəlif konfiqurasiya tənzimləmələrinə baxa bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Netgear Nighthawk X10-r9000 Firmware
Dərc24 fev 2020
İlk görülmə24 fev 2020
Necə düzəltmək olar
Yeniləyin
- netgear nighthawk_x10-r9000_firmware1.0.4.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear nighthawk_x10-r9000_firmware | v < 1.0.4.26 | 1.0.4.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.