CVE-2021-45539

Yüksək

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmuş istifadəçi tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu problem 1.4.2.84 versiyasından əvvəlki R7900P, 1.4.2.84 versiyasından əvvəlki R7960P, 1.0.4.74 versiyasından əvvəlki R8000, 1.4.2.84 versiyasından əvvəlki R8000P, 1.0.6.110 versiyasından əvvəlki MR60, 1.0.2.82 versiyasından əvvəlki RAX20, 1.0.2.28 versiyasından əvvəlki RAX45, 1.0.3.106 versiyasından əvvəlki RAX80, 1.0.6.110 versiyasından əvvəlki MS60, 1.0.2.82 versiyasından əvvəlki RAX15

CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulNetgear R7900p Firmware
Dərc26 dek 2021
İlk görülmə26 dek 2021

Necə düzəltmək olar

Yeniləyin
  • netgear r7900p_firmware1.4.2.84 və ya daha yeni versiya
  • netgear r7960p_firmware1.4.2.84 və ya daha yeni versiya
  • netgear r8000_firmware1.0.4.74 və ya daha yeni versiya
  • netgear r8000p_firmware1.4.2.84 və ya daha yeni versiya
  • netgear mr60_firmware1.0.6.110 və ya daha yeni versiya
  • netgear rax20_firmware1.0.2.82 və ya daha yeni versiya
  • netgear rax45_firmware1.0.2.28 və ya daha yeni versiya
  • netgear rax80_firmware1.0.3.106 və ya daha yeni versiya
  • netgear rax15_firmware1.0.2.82 və ya daha yeni versiya
  • netgear rax50_firmware1.0.2.28 və ya daha yeni versiya
  • netgear rax75_firmware1.0.3.106 və ya daha yeni versiya
  • netgear ms60_firmware1.0.6.110 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear r7900p_firmwarev < 1.4.2.841.4.2.84
netgear r7960p_firmwarev < 1.4.2.841.4.2.84
netgear r8000_firmwarev < 1.0.4.741.0.4.74
netgear r8000p_firmwarev < 1.4.2.841.4.2.84
netgear mr60_firmwarev < 1.0.6.1101.0.6.110
netgear rax20_firmwarev < 1.0.2.821.0.2.82
netgear rax45_firmwarev < 1.0.2.281.0.2.28
netgear rax80_firmwarev < 1.0.3.1061.0.3.106
netgear rax15_firmwarev < 1.0.2.821.0.2.82
netgear rax50_firmwarev < 1.0.2.281.0.2.28
netgear rax75_firmwarev < 1.0.3.1061.0.3.106
netgear ms60_firmwarev < 1.0.6.1101.0.6.110

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-45539 · Netgear R7900p Firmware · Dark Radar