CVE-2021-45537

Yüksək

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmuş istifadəçi tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu problem RAX200-ün 1.0.3.106 versiyasından əvvəlki, RAX75-in 1.0.3.106 versiyasından əvvəlki, RAX80-in 1.0.3.106 versiyasından əvvəlki, RBK752-nin 3.2.16.6 versiyasından əvvəlki, RBR750-nin 3.2.16.6 versiyasından əvvəlki, RBS750-nin 3.2.16.6 versiyasından əvvəlki, RBK852-nin 3.2.16.6 versiyasından əvvə

CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulNetgear Rax200 Firmware
Dərc26 dek 2021
İlk görülmə26 dek 2021

Necə düzəltmək olar

Yeniləyin
  • netgear rax200_firmware1.0.3.106 və ya daha yeni versiya
  • netgear rax80_firmware1.0.3.106 və ya daha yeni versiya
  • netgear rax75_firmware1.0.3.106 və ya daha yeni versiya
  • netgear rbr750_firmware3.2.16.6 və ya daha yeni versiya
  • netgear rbs750_firmware3.2.16.6 və ya daha yeni versiya
  • netgear rbk852_firmware3.2.16.6 və ya daha yeni versiya
  • netgear rbr850_firmware3.2.16.6 və ya daha yeni versiya
  • netgear rbs850_firmware3.2.16.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear rax200_firmwarev < 1.0.3.1061.0.3.106
netgear rax80_firmwarev < 1.0.3.1061.0.3.106
netgear rax75_firmwarev < 1.0.3.1061.0.3.106
netgear rbk752Aralıq göstərilməyib—
netgear rbr750_firmwarev < 3.2.16.63.2.16.6
netgear rbs750_firmwarev < 3.2.16.63.2.16.6
netgear rbk852_firmwarev < 3.2.16.63.2.16.6
netgear rbr850_firmwarev < 3.2.16.63.2.16.6
netgear rbs850_firmwarev < 3.2.16.63.2.16.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-45537 · Netgear Rax200 Firmware · Dark Radar