CVE-2024-35522
Yüksək
Təsvir
Netgear EX3700 ' AC750 WiFi Range Extender Essentials Edition versiya 1.0.0.98-dən əvvəlki versiyalarda, ap_24g_manual parametrinin 1 və ap_24g_manual_sec parametrinin NotNone təyin edildiyi halda, operating_mode.cgi faylındakı ap_mode parametri vasitəsilə autentifikasiya olunmuş komanda inyeksiyası mövcuddur.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Netgear Ex3700 Firmware
Dərc11 okt 2024
İlk görülmə11 okt 2024
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- netgear ex3700_firmware1.0.0.98 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgear ex3700_firmware | v < 1.0.0.98 | 1.0.0.98 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.