CVE-2021-45553

Yüksək

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmuş istifadəçi tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu, 1.0.11.126 versiyasından əvvəlki R7000, 1.3.2.126 versiyasından əvvəlki R6900P və 1.3.2.126 versiyasından əvvəlki R7000P modellərinə təsir edir.

CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulNetgear R7000 Firmware
Dərc26 dek 2021
İlk görülmə26 dek 2021

Necə düzəltmək olar

Yeniləyin
  • netgear r7000_firmware1.0.11.126 və ya daha yeni versiya
  • netgear r6900p_firmware1.3.2.126 və ya daha yeni versiya
  • netgear r7000p_firmware1.3.2.126 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear r7000_firmwarev < 1.0.11.1261.0.11.126
netgear r6900p_firmwarev < 1.3.2.1261.3.2.126
netgear r7000p_firmwarev < 1.3.2.1261.3.2.126

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-45553 · Netgear R7000 Firmware · Dark Radar