CVE-2022-38956
Orta
Təsvir
Netgear WPN824EXT WiFi Range Extender cihazında istismar edilə bilən proqram təminatının versiyasının aşağı salınması (firmware downgrade) zəifliyi aşkar edilmişdir. Hücumçu, istifadəçi tərəfindən yüklənən proqram təminatı obrazını orijinal köhnə proqram təminatı obrazı ilə əvəz etmək üçün MITM hücumu həyata keçirə bilər. Bu, Firmware 1.1.1_1.1.9 və daha erkən versiyalara təsir edi
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Netgear Wpn824ext Firmware
Dərc20 sen 2022
İlk görülmə20 sen 2022
Zəiflik növüCWE-354CWE-354
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear wpn824ext_firmware | v ≤ 1.1.1_1.1.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.