CVE-2020-35792

Yüksək

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmuş istifadəçi tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu, 1.0.3.48 versiyasından əvvəlki R7500v2, 1.0.5.2 versiyasından əvvəlki R8900, 1.0.5.2 versiyasından əvvəlki R9000 və 1.0.2.68 versiyasından əvvəlki R7800 modellərinə təsir edir.

CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulNetgear R7500 Firmware
Dərc30 dek 2020
İlk görülmə30 dek 2020

Necə düzəltmək olar

Yeniləyin
  • netgear r7500_firmware1.0.3.48 və ya daha yeni versiya
  • netgear r8900_firmware1.0.5.2 və ya daha yeni versiya
  • netgear r9000_firmware1.0.5.2 və ya daha yeni versiya
  • netgear r7800_firmware1.0.2.68 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear r7500_firmwarev < 1.0.3.481.0.3.48
netgear r8900_firmwarev < 1.0.5.21.0.5.2
netgear r9000_firmwarev < 1.0.5.21.0.5.2
netgear r7800_firmwarev < 1.0.2.681.0.2.68

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-35792 · Netgear R7500 Firmware · Dark Radar