CVE-2023-41183
Təsvir
NETGEAR Orbi 760 SOAP API autentifikasiyadan yan keçmə zəifliyi. Bu zəiflik şəbəkəyə yaxın olan hücumçulara NETGEAR Orbi 760 marşrutlaşdırıcılarının təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Xüsusi qüsur SOAP API-nin tətbiqi daxilində mövcuddur. Problem funksionallığa girişə icazə verməzdən əvvəl autentifikasiyanın olmaması nəticəsində yaranır. Hücumçu bu zəiflikdən sistemdə autentifikasiyadan yan keçmək üçün istifadə edə bilər. ZDI-CAN-20524 idi.
Necə düzəltmək olar
- netgear rbr760_firmware6.3.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear rbr760_firmware | v < 6.3.8.5 | 6.3.8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.