CVE-2021-20174

Yüksək

Təsvir

Netgear Nighthawk R6700 versiya 1.0.4.120 veb interfeyslə təhlükəsiz rabitə metodlarından istifadə etmir. Defolt olaraq, cihazın veb interfeysinə və ondan gələn bütün kommunikasiyalar HTTP vasitəsilə göndərilir ki, bu da potensial olaraq həssas məlumatların (məsələn, istifadəçi adları və şifrələrin) açıq mətn formatında ötürülməsinə səbəb olur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNetgear R6700 Firmware
Dərc30 dek 2021
İlk görülmə30 dek 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear r6700_firmware1.0.4.120—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-20174 · Netgear R6700 Firmware · Dark Radar