CVE-2022-24655

Yüksək

Təsvir

Netgear EX6100v1 201.0.2.28, CAX80 2.1.2.6 və DC112A 1.0.0.62 versiyalarında upnpd xidmətində stek daşması zəifliyi mövcuddur ki, bu da autentifikasiya olmadan ixtiyari kodun icrasına səbəb ola bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulNetgear Ex6100 Firmware
Dərc18 mar 2022
İlk görülmə18 mar 2022

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
netgear ex6100_firmware201.0.2.28—
netgear ex6200_firmwareAralıq göstərilməyib—
netgear cax80_firmware2.1.2.6—
netgear dc112a_firmware1.0.0.62—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-24655 · Netgear Ex6100 Firmware · Dark Radar