CVE-2021-38530
Kritik
Təsvir
Bəzi NETGEAR cihazları autentifikasiya olunmamış hücumçu tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu problem 2.5.1.16 versiyasından əvvəlki RBK40, RBR40, RBS40, RBK20, RBR20, RBS20, RBK50, RBR50, RBS50 və 2.6.1.40 versiyasından əvvəlki RBS50Y modellərini əhatə edir.
CiddilikKritik
CVSS9.6
İstismar ehtimalı83. faiz dərəcəsi2,2%
Məhsul
Netgear Rbk40 Firmware
Dərc11 avq 2021
İlk görülmə11 avq 2021
Necə düzəltmək olar
Yeniləyin
- netgear rbk40_firmware2.5.1.16 və ya daha yeni versiya
- netgear rbr40_firmware2.5.1.16 və ya daha yeni versiya
- netgear rbs40_firmware2.5.1.16 və ya daha yeni versiya
- netgear rbk20_firmware2.5.1.16 və ya daha yeni versiya
- netgear rbr20_firmware2.5.1.16 və ya daha yeni versiya
- netgear rbs20_firmware2.5.1.16 və ya daha yeni versiya
- netgear rbk50_firmware2.5.1.16 və ya daha yeni versiya
- netgear rbr50_firmware2.5.1.16 və ya daha yeni versiya
- netgear rbs50_firmware2.5.1.16 və ya daha yeni versiya
- netgear rbs50y_firmware2.6.1.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear rbk40_firmware | v < 2.5.1.16 | 2.5.1.16 |
| netgear rbr40_firmware | v < 2.5.1.16 | 2.5.1.16 |
| netgear rbs40_firmware | v < 2.5.1.16 | 2.5.1.16 |
| netgear rbk20_firmware | v < 2.5.1.16 | 2.5.1.16 |
| netgear rbr20_firmware | v < 2.5.1.16 | 2.5.1.16 |
| netgear rbs20_firmware | v < 2.5.1.16 | 2.5.1.16 |
| netgear rbk50_firmware | v < 2.5.1.16 | 2.5.1.16 |
| netgear rbr50_firmware | v < 2.5.1.16 | 2.5.1.16 |
| netgear rbs50_firmware | v < 2.5.1.16 | 2.5.1.16 |
| netgear rbs50y_firmware | v < 2.6.1.40 | 2.6.1.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.