Threat Investigation
Təqdimat tələb edin

CVE-2020-26920

Yüksək

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmamış hücumçu tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu, 2.5.3.110 versiyasından əvvəlki SRK60, 2.5.3.110 versiyasından əvvəlki SRR60 və 2.5.3.110 versiyasından əvvəlki SRS60 modellərinə təsir edir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetgear Srk60 Firmware
Dərc9 okt 2020
İlk görülmə9 okt 2020

Necə düzəltmək olar

Yeniləyin
  • netgear srk60_firmware2.5.3.110 və ya daha yeni versiya
  • netgear srr60_firmware2.5.3.110 və ya daha yeni versiya
  • netgear srs60_firmware2.5.3.110 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear srk60_firmwarev < 2.5.3.1102.5.3.110
netgear srr60_firmwarev < 2.5.3.1102.5.3.110
netgear srs60_firmwarev < 2.5.3.1102.5.3.110

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.