CVE-2020-14435
Yüksək
Təsvir
Bəzi NETGEAR cihazları autentifikasiya olunmamış hücumçu tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu problem 2.5.2.104 versiyasından əvvəlki SRK60, 2.5.2.104 versiyasından əvvəlki SRS60, 2.5.2.104 versiyasından əvvəlki SRR60, 2.5.2.104 versiyasından əvvəlki SRK60B03, 2.5.2.104 versiyasından əvvəlki SRK60B04, 2.5.2.104 versiyasından əvvəlki SRK60B05 və 2.5.2
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Netgear Srk60 Firmware
Dərc18 iyn 2020
İlk görülmə18 iyn 2020
Necə düzəltmək olar
Yeniləyin
- netgear srk60_firmware2.5.2.104 və ya daha yeni versiya
- netgear srs60_firmware2.5.2.104 və ya daha yeni versiya
- netgear srr60_firmware2.5.2.104 və ya daha yeni versiya
- netgear srk60b03_firmware2.5.2.104 və ya daha yeni versiya
- netgear srk60b04_firmware2.5.2.104 və ya daha yeni versiya
- netgear srk60b05_firmware2.5.2.104 və ya daha yeni versiya
- netgear srk60b06_firmware2.5.2.104 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear srk60_firmware | v < 2.5.2.104 | 2.5.2.104 |
| netgear srs60_firmware | v < 2.5.2.104 | 2.5.2.104 |
| netgear srr60_firmware | v < 2.5.2.104 | 2.5.2.104 |
| netgear srk60b03_firmware | v < 2.5.2.104 | 2.5.2.104 |
| netgear srk60b04_firmware | v < 2.5.2.104 | 2.5.2.104 |
| netgear srk60b05_firmware | v < 2.5.2.104 | 2.5.2.104 |
| netgear srk60b06_firmware | v < 2.5.2.104 | 2.5.2.104 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.