CVE-2021-45631
Kritik
Təsvir
Bəzi NETGEAR cihazları autentifikasiya olunmamış hücumçu tərəfindən həyata keçirilən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu problem CBR40-ın 2.5.0.24 versiyasından əvvəlki, CBR750-nin 4.6.3.6 versiyasından əvvəlki, RBK752-nin 3.2.17.12 versiyasından əvvəlki, RBR750-nin 3.2.17.12 versiyasından əvvəlki, RBS750-nin 3.2.17.12 versiyasından əvvəlki, RBK852-nin 3.2.17.12 versiyasından əvvəlki, RBR850-nin 3.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
Məhsul
Netgear Cbr40 Firmware
Dərc26 dek 2021
İlk görülmə26 dek 2021
Necə düzəltmək olar
Yeniləyin
- netgear cbr40_firmware2.5.0.24 və ya daha yeni versiya
- netgear cbr750_firmware4.6.3.6 və ya daha yeni versiya
- netgear rbk752_firmware3.2.17.12 və ya daha yeni versiya
- netgear rbr750_firmware3.2.17.12 və ya daha yeni versiya
- netgear rbs750_firmware3.2.17.12 və ya daha yeni versiya
- netgear rbk852_firmware3.2.17.12 və ya daha yeni versiya
- netgear rbr850_firmware3.2.17.12 və ya daha yeni versiya
- netgear rbs850_firmware3.2.17.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear cbr40_firmware | v < 2.5.0.24 | 2.5.0.24 |
| netgear cbr750_firmware | v < 4.6.3.6 | 4.6.3.6 |
| netgear rbk752_firmware | v < 3.2.17.12 | 3.2.17.12 |
| netgear rbr750_firmware | v < 3.2.17.12 | 3.2.17.12 |
| netgear rbs750_firmware | v < 3.2.17.12 | 3.2.17.12 |
| netgear rbk852_firmware | v < 3.2.17.12 | 3.2.17.12 |
| netgear rbr850_firmware | v < 3.2.17.12 | 3.2.17.12 |
| netgear rbs850_firmware | v < 3.2.17.12 | 3.2.17.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.