CVE-2020-28373
Yüksək
Təsvir
Müəyyən NETGEAR cihazlarında upnpd, stek əsaslı bufer daşması vasitəsilə uzaqdakı (LAN) hücumçulara ixtiyari kodun icrasına imkan verir. Bu, R6400v2 V1.0.4.102_10.0.75, R6400 V1.0.1.62_1.0.41, R7000P V1.3.2.126_10.1.66, XR300 V1.0.3.50_10.3.36, R8000 V1.0.4.62, R8300 V1.0.2.136, R8500 V1.0.2.136, R7300DST V1.0.0.74, R7850 V1.0.5.64, R7900 V1.0.4.30, RAX20 V1.0.2.64, RAX80 V1.0.3.102 və R6250 V1.0.4.44 versiyalarına təsir göstərir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Netgear R6400v2 Firmware
Dərc9 noy 2020
İlk görülmə9 noy 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear r6400v2_firmware | 1.0.4.102_10.0.75 | — |
| netgear r6400_firmware | 1.0.1.62_1.0.41 | — |
| netgear r7000p_firmware | 1.3.2.126_10.1.66 | — |
| netgear xr300_firmware | 1.0.3.50_10.3.36 | — |
| netgear r8000_firmware | 1.0.4.62 | — |
| netgear r8300_firmware | 1.0.2.136 | — |
| netgear r8500_firmware | 1.0.2.136 | — |
| netgear r7300dst_firmware | 1.0.0.74 | — |
| netgear r7850_firmware | 1.0.5.64 | — |
| netgear r7900_firmware | 1.0.4.30 | — |
| netgear rax20_firmware | 1.0.2.64 | — |
| netgear rax80_firmware | 1.0.3.102 | — |
| netgear r6250_firmware | 1.0.4.44 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.