CVE-2023-36187
Kritik
Təsvir
NETGEAR R6400v2 cihazında 1.0.4.118 versiyasından əvvəl bufer daşması zəifliyi mövcuddur və bu, autentifikasiyadan keçməmiş uzaqdan hücumçulara httpd-ə hazırlanmış URL vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Netgear R6400 Firmware
Dərc1 sen 2023
İlk görülmə1 sen 2023
Necə düzəltmək olar
Yeniləyin
- netgear r6400_firmware1.0.1.70 və ya daha yeni versiya
- netgear cbr40_firmware2.5.0.24 və ya daha yeni versiya
- netgear lax20_firmware1.1.6.34 və ya daha yeni versiya
- netgear mk62_firmware1.1.6.122 və ya daha yeni versiya
- netgear mr60_firmware1.1.6.122 və ya daha yeni versiya
- netgear ms60_firmware1.1.6.122 və ya daha yeni versiya
- netgear rbw30_firmware2.6.2.6 və ya daha yeni versiya
- netgear r6400v2_firmware1.0.4.118 və ya daha yeni versiya
- netgear r6700v3_firmware1.0.4.118 və ya daha yeni versiya
- netgear r7000_firmware1.0.11.130 və ya daha yeni versiya
- netgear r7000p_firmware1.3.3.148 və ya daha yeni versiya
- netgear rax200_firmware1.0.4.120 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear r6400_firmware | v < 1.0.1.70 | 1.0.1.70 |
| netgear cbr40_firmware | v < 2.5.0.24 | 2.5.0.24 |
| netgear lax20_firmware | v < 1.1.6.34 | 1.1.6.34 |
| netgear mk62_firmware | v < 1.1.6.122 | 1.1.6.122 |
| netgear mr60_firmware | v < 1.1.6.122 | 1.1.6.122 |
| netgear ms60_firmware | v < 1.1.6.122 | 1.1.6.122 |
| netgear rbw30_firmware | v < 2.6.2.6 | 2.6.2.6 |
| netgear r6400v2_firmware | v < 1.0.4.118 | 1.0.4.118 |
| netgear r6700v3_firmware | v < 1.0.4.118 | 1.0.4.118 |
| netgear r7000_firmware | v < 1.0.11.130 | 1.0.11.130 |
| netgear r7000p_firmware | v < 1.3.3.148 | 1.3.3.148 |
| netgear rax200_firmware | v < 1.0.4.120 | 1.0.4.120 |
| netgear rax75_firmware | v < 1.0.4.120 | 1.0.4.120 |
| netgear rax80_firmware | v < 1.0.4.120 | 1.0.4.120 |
| netgear rs400_firmware | v < 1.5.1.86 | 1.5.1.86 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.