CVE-2021-38521

Orta

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmuş istifadəçi tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu, 1.0.1.50 versiyasından əvvəlki R6400, 1.4.1.50 versiyasından əvvəlki R7900P, 1.4.1.50 versiyasından əvvəlki R8000P, 1.0.1.62 versiyasından əvvəlki RAX75 və 1.0.1.62 versiyasından əvvəlki RAX80 modellərinə təsir edir.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulNetgear R6400 Firmware
Dərc11 avq 2021
İlk görülmə11 avq 2021

Necə düzəltmək olar

Yeniləyin
  • netgear r6400_firmware1.0.1.50 və ya daha yeni versiya
  • netgear r7900p_firmware1.4.1.50 və ya daha yeni versiya
  • netgear r8000p_firmware1.4.1.50 və ya daha yeni versiya
  • netgear rax75_firmware1.0.1.62 və ya daha yeni versiya
  • netgear rax80_firmware1.0.1.62 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear r6400_firmwarev < 1.0.1.501.0.1.50
netgear r7900p_firmwarev < 1.4.1.501.4.1.50
netgear r8000p_firmwarev < 1.4.1.501.4.1.50
netgear rax75_firmwarev < 1.0.1.621.0.1.62
netgear rax80_firmwarev < 1.0.1.621.0.1.62

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.