CVE-2019-20714

Orta

Təsvir

Bəzi NETGEAR cihazları saxlanılan saytlararası skriptinq (XSS) boşluğundan təsirlənir. Bu problem 1.0.0.75 versiyasından əvvəlki D3600, 1.0.0.75 versiyasından əvvəlki D6000, 1.0.1.44 versiyasından əvvəlki D7800, 1.0.0.58 versiyasından əvvəlki DM200, 1.0.3.40 versiyasından əvvəlki R7500v2, 1.0.2.60 versiyasından əvvəlki R7800, 1.0.4.12 versiyasından əvvəlki R8900, 1.0.4.12 versiyasından əvvəlki R9000, 2.3.0.22 versiyasından əvvəlki RBK20, 2.3.0.22 versiyasından əvvəlki RBR20, 2.3.0.22 versiyasından əvvəlki RBS20, 2.3.0.22 versiyasından əvvəlki RBK50, 2.3.0.22 versiyasından əvvəlki RBR50, 2.3.0.22 versiyasından əvvəlki RBS50, 2.3.0.22 versiyasından əvvəlki RBS40, 1.0.0.68 versiyasından əvvəlki WN3000RPv2, 1.0.2.70 versiyasından əvvəlki WN3000RPv3, 1.0.0.60 versiyasından əvvəlki WN3100RPv2, 1.0.0.58 versiya

CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulNetgear D3600 Firmware
Dərc16 apr 2020
İlk görülmə16 apr 2020

Necə düzəltmək olar

Yeniləyin
  • netgear d3600_firmware1.0.0.75 və ya daha yeni versiya
  • netgear d6000_firmware1.0.0.75 və ya daha yeni versiya
  • netgear d7800_firmware1.0.1.44 və ya daha yeni versiya
  • netgear dm200_firmware1.0.0.58 və ya daha yeni versiya
  • netgear r7500_firmware1.0.3.40 və ya daha yeni versiya
  • netgear r7800_firmware1.0.2.60 və ya daha yeni versiya
  • netgear r8900_firmware1.0.4.12 və ya daha yeni versiya
  • netgear r9000_firmware1.0.4.12 və ya daha yeni versiya
  • netgear rbk20_firmware2.3.0.22 və ya daha yeni versiya
  • netgear rbr20_firmware2.3.0.22 və ya daha yeni versiya
  • netgear rbs20_firmware2.3.0.22 və ya daha yeni versiya
  • netgear rbk50_firmware2.3.0.22 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear d3600_firmwarev < 1.0.0.751.0.0.75
netgear d6000_firmwarev < 1.0.0.751.0.0.75
netgear d7800_firmwarev < 1.0.1.441.0.1.44
netgear dm200_firmwarev < 1.0.0.581.0.0.58
netgear r7500_firmwarev < 1.0.3.401.0.3.40
netgear r7800_firmwarev < 1.0.2.601.0.2.60
netgear r8900_firmwarev < 1.0.4.121.0.4.12
netgear r9000_firmwarev < 1.0.4.121.0.4.12
netgear rbk20_firmwarev < 2.3.0.222.3.0.22
netgear rbr20_firmwarev < 2.3.0.222.3.0.22
netgear rbs20_firmwarev < 2.3.0.222.3.0.22
netgear rbk50_firmwarev < 2.3.0.222.3.0.22
netgear rbr50_firmwarev < 2.3.0.222.3.0.22
netgear rbs50_firmwarev < 2.3.0.222.3.0.22
netgear rbs40_firmwarev < 2.3.0.222.3.0.22
netgear wn3000rp_firmwarev < 1.0.0.68, v < 1.0.2.701.0.0.68, 1.0.2.70
netgear wn3100rp_firmwarev < 1.0.0.601.0.0.60
netgear wndr4300_firmwarev < 1.0.0.581.0.0.58
netgear wndr4500_firmwarev < 1.0.0.581.0.0.58
netgear wnr2000_firmwarev < 1.0.0.681.0.0.68

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-20714 · Netgear D3600 Firmware · Dark Radar