CVE-2025-25246
Yüksək
Təsvir
NETGEAR XR1000-in 1.0.0.74 versiyasından əvvəlki, XR1000v2-nin 1.1.0.22 versiyasından əvvəlki və XR500-ün 2.3.2.134 versiyasından əvvəlki versiyaları autentifikasiya olunmamış istifadəçilər tərəfindən uzaqdan kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
XR1000
Dərc5 fev 2025
İlk görülmə5 fev 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- NETGEAR XR10001.0.0.74 və ya daha yeni versiya
- NETGEAR XR1000v21.1.0.22 və ya daha yeni versiya
- NETGEAR XR5002.3.2.134 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NETGEAR XR1000 | v < 1.0.0.74 | 1.0.0.74 |
| NETGEAR XR1000v2 | v < 1.1.0.22 | 1.1.0.22 |
| NETGEAR XR500 | v < 2.3.2.134 | 2.3.2.134 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.