CVE-2021-45732

Yüksək

Təsvir

Netgear Nighthawk R6700 versiya 1.0.4.120 sabit kodlaşdırılmış etibarlılıq məlumatlarından (hardcoded credential) istifadə edir. Konfiqurasiya nüsxələri şifrələnmiş və ya gizlədilmiş olduğu üçün adi istifadəçilərin onlara müdaxilə etməsi nəzərdə tutulmamışdır. Lakin istifadəçi, asanlıqla əlçatan olan ictimai alətlər vasitəsilə konfiqurasiyanı çıxararaq dəyişdirilməsi nəzərdə tutulmayan parametrləri yenidən konfiqurasiya edə, konfiqurasiyanı yenidən paketləyə və ehtiyat nüsxəni bərpa edərək bu parametrlərin dəyişdirilməsinə səbəb ola bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetgear R6700 Firmware
Dərc30 dek 2021
İlk görülmə30 dek 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear r6700_firmware1.0.4.120—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-45732 · Netgear R6700 Firmware · Dark Radar