CVE-2015-8289
Yüksek
Açıklama
Firmware sürümü 1.0.0.49 olan NETGEAR D3600 cihazları ile firmware sürümü 1.0.0.49 ve öncesi olan D6000 cihazlarındaki parola kurtarma özelliği, uzaktan saldırganların cgi-bin/passrec.asp HTML kaynak kodunu okuyarak açık metin yönetici parolasını keşfetmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Netgear D3600 Firmware
Yayın20 Haz 2016
İlk görülme20 Haz 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear d3600_firmware | 1.0.0.49 | — |
| netgear d6000_firmware | v ≤ 1.0.0.49 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.