CVE-2021-45593

Yüksək

Təsvir

Bəzi NETGEAR cihazları autentifikasiya olunmuş istifadəçi tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu, 2.7.3.22 versiyasından əvvəlki RBR20, 2.7.3.22 versiyasından əvvəlki RBR40, 2.7.2.102 versiyasından əvvəlki RBR50, 2.7.3.22 versiyasından əvvəlki RBS20, 2.7.3.22 versiyasından əvvəlki RBS40, 2.7.2.102 versiyasından əvvəlki RBR50, 2.7.3.22 versiyasından əvvəlki RBK20, 2.7.3.22 versiyasında

CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulNetgear Rbr20 Firmware
Dərc26 dek 2021
İlk görülmə26 dek 2021

Necə düzəltmək olar

Yeniləyin
  • netgear rbr20_firmware2.7.3.22 və ya daha yeni versiya
  • netgear rbr40_firmware2.7.3.22 və ya daha yeni versiya
  • netgear rbr50_firmware2.7.2.102 və ya daha yeni versiya
  • netgear rbs20_firmware2.7.3.22 və ya daha yeni versiya
  • netgear rbs40_firmware2.7.3.22 və ya daha yeni versiya
  • netgear rbk20_firmware2.7.3.22 və ya daha yeni versiya
  • netgear rbk40_firmware2.7.3.22 və ya daha yeni versiya
  • netgear rbk50_firmware2.7.2.102 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear rbr20_firmwarev < 2.7.3.222.7.3.22
netgear rbr40_firmwarev < 2.7.3.222.7.3.22
netgear rbr50_firmwarev < 2.7.2.1022.7.2.102
netgear rbs20_firmwarev < 2.7.3.222.7.3.22
netgear rbs40_firmwarev < 2.7.3.222.7.3.22
netgear rbk20_firmwarev < 2.7.3.222.7.3.22
netgear rbk40_firmwarev < 2.7.3.222.7.3.22
netgear rbk50_firmwarev < 2.7.2.1022.7.2.102

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-45593 · Netgear Rbr20 Firmware · Dark Radar