CVE-2016-6277
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
NETGEAR R6250 1.0.4.6.Beta öncesi, R6400 1.0.1.18.Beta öncesi, R6700 1.0.1.14.Beta öncesi, R6900, R7000 1.0.7.6.Beta öncesi, R7100LG 1.0.0.28.Beta öncesi, R7300DST 1.0.0.46.Beta öncesi, R7900 1.0.1.8.Beta öncesi, R8000 1.0.3.26.Beta öncesi, D6220, D6400, D7000 ve muhtemelen diğer yönlendiriciler, cgi-bin/ dizinine giden yol bilgisindeki kabuk meta karakterleri aracılığıyla uzaktaki saldırganların keyfi komutlar çalıştırmasına izin verir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
NETGEAR Multiple Routers
Yayın14 Ara 2016
İlk görülme14 Ara 2016
KEV'e eklenme7 Mar 2022
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 7 Eyl 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear d6220_firmware | v ≤ 1.0.0.22 | — |
| netgear d6400_firmware | v ≤ 1.0.0.56 | — |
| netgear r6250_firmware | v ≤ 1.0.4.6_10.1.12 | — |
| netgear r6400_firmware | v ≤ 1.0.1.18 | — |
| netgear r6700_firmware | v ≤ 1.0.1.14 | — |
| netgear r6900_firmware | v ≤ 1.0.1.14 | — |
| netgear r7000_firmware | v ≤ 1.0.7.2_1.1.93 | — |
| netgear r7100lg_firmware | v ≤ 1.0.0.28 | — |
| netgear r7300dst_firmware | v ≤ 1.0.0.46 | — |
| netgear r7900_firmware | v ≤ 1.0.1.8 | — |
| netgear r8000_firmware | v ≤ 1.0.3.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.