Threat Investigation
Təqdimat tələb edin

CVE-2020-35783

Orta

Təsvir

Bəzi NETGEAR cihazları funksiya səviyyəsində giriş kontrolunun olmaması probleminə məruz qalıb. Bu, 2.6.0.48 versiyasından əvvəlki JGS516PE, 2.6.0.48 versiyasından əvvəlki GS116Ev2, 2.6.0.48 versiyasından əvvəlki JGS524Ev2 və 2.6.0.48 versiyasından əvvəlki JGS524PE modellərini əhatə edir. NSDP protokolunun versiyası autentifikasiya olunmamış uzaqdakı hücumçulara müvafiq oxuma sorğuları göndərməklə switch-in bütün konfiqurasiya parametrlərini əldə etməyə imkan verir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulNetgear Jgs516pe Firmware
Dərc30 dek 2020
İlk görülmə30 dek 2020

Necə düzəltmək olar

Yeniləyin
  • netgear jgs516pe_firmware2.6.0.48 və ya daha yeni versiya
  • netgear jgs524e_firmware2.6.0.48 və ya daha yeni versiya
  • netgear jgs524pe_firmware2.6.0.48 və ya daha yeni versiya
  • netgear gs116e_firmware2.6.0.48 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear jgs516pe_firmwarev < 2.6.0.482.6.0.48
netgear jgs524e_firmwarev < 2.6.0.482.6.0.48
netgear jgs524pe_firmwarev < 2.6.0.482.6.0.48
netgear gs116e_firmwarev < 2.6.0.482.6.0.48

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.