CVE-2021-41449
Yüksək
Təsvir
Netgear RAX35, RAX38 və RAX40 routerlərinin v1.0.4.102 versiyasından əvvəlki veb interfeyslərində aşkar edilmiş yol keçidi (path traversal) hücumu, uzaqdakı autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış HTTP paketini göndərməklə veb tətbiqin qadağan olunmuş faylları kimi həssas məhdudlaşdırılmış məlumatlara giriş əldə etməsinə imkan verir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Netgear Rax35 Firmware
Dərc9 dek 2021
İlk görülmə9 dek 2021
Necə düzəltmək olar
Yeniləyin
- netgear rax35_firmware1.0.4.102 və ya daha yeni versiya
- netgear rax38_firmware1.0.4.102 və ya daha yeni versiya
- netgear rax40_firmware1.0.4.102 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear rax35_firmware | v < 1.0.4.102 | 1.0.4.102 |
| netgear rax38_firmware | v < 1.0.4.102 | 1.0.4.102 |
| netgear rax40_firmware | v < 1.0.4.102 | 1.0.4.102 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.