CVE-2020-11789
Kritik
Təsvir
Bəzi NETGEAR cihazları autentifikasiya olunmamış hücumçu tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu, 1.0.4.84 versiyasından əvvəlki R6400v2, 1.0.2.8 versiyasından əvvəlki R6700, 1.0.4.84 versiyasından əvvəlki R6700v3, 1.0.2.8 versiyasından əvvəlki R6900 və 1.0.3.10 versiyasından əvvəlki R7900 modellərinə təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Netgear R6400 Firmware
Dərc15 apr 2020
İlk görülmə15 apr 2020
Necə düzəltmək olar
Yeniləyin
- netgear r6400_firmware1.0.4.84 və ya daha yeni versiya
- netgear r6700_firmware1.0.2.8, 1.0.4.84 və ya daha yeni versiya
- netgear r6900_firmware1.0.2.8 və ya daha yeni versiya
- netgear r7900_firmware1.0.3.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear r6400_firmware | v < 1.0.4.84 | 1.0.4.84 |
| netgear r6700_firmware | v < 1.0.2.8, v < 1.0.4.84 | 1.0.2.8, 1.0.4.84 |
| netgear r6900_firmware | v < 1.0.2.8 | 1.0.2.8 |
| netgear r7900_firmware | v < 1.0.3.10 | 1.0.3.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.