CVE-2022-27645
Yüksək
Təsvir
Bu zəiflik şəbəkədə yaxın olan hücumçulara NETGEAR R6700v3 routerlərinin təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq readycloud_control.cgi faylında mövcuddur. Problem funksionallığa girişə icazə verilməzdən əvvəl autentifikasiyanın olmaması ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək root kontekstində kod icra edə bilər. ZDI-CAN-15762 idi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Netgear R6700 Firmware
Dərc29 mar 2023
İlk görülmə29 mar 2023
Necə düzəltmək olar
Yeniləyin
- netgear r6700_firmware1.0.4.126 və ya daha yeni versiya
- netgear lax20_firmware1.1.6.34 və ya daha yeni versiya
- netgear r6400_firmware1.0.4.126 və ya daha yeni versiya
- netgear r7000_firmware1.0.11.134 və ya daha yeni versiya
- netgear r7850_firmware1.0.5.84 və ya daha yeni versiya
- netgear r7900p_firmware1.4.3.88 və ya daha yeni versiya
- netgear r7960p_firmware1.4.3.88 və ya daha yeni versiya
- netgear r8000_firmware1.0.4.84 və ya daha yeni versiya
- netgear r8000p_firmware1.4.3.88 və ya daha yeni versiya
- netgear r8500_firmware1.0.2.158 və ya daha yeni versiya
- netgear rax15_firmware1.0.10.110 və ya daha yeni versiya
- netgear rax20_firmware1.0.10.110 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear r6700_firmware | v < 1.0.4.126 | 1.0.4.126 |
| netgear lax20_firmware | v < 1.1.6.34 | 1.1.6.34 |
| netgear r6400_firmware | v < 1.0.4.126 | 1.0.4.126 |
| netgear r7000_firmware | v < 1.0.11.134 | 1.0.11.134 |
| netgear r7850_firmware | v < 1.0.5.84 | 1.0.5.84 |
| netgear r7900p_firmware | v < 1.4.3.88 | 1.4.3.88 |
| netgear r7960p_firmware | v < 1.4.3.88 | 1.4.3.88 |
| netgear r8000_firmware | v < 1.0.4.84 | 1.0.4.84 |
| netgear r8000p_firmware | v < 1.4.3.88 | 1.4.3.88 |
| netgear r8500_firmware | v < 1.0.2.158 | 1.0.2.158 |
| netgear rax15_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax20_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax200_firmware | v < 1.0.6.138 | 1.0.6.138 |
| netgear rax35_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax38_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax40_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax42_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax43_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax45_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax48_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax50_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax50s_firmware | v < 1.0.10.110 | 1.0.10.110 |
| netgear rax75_firmware | v < 1.0.6.138 | 1.0.6.138 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.