CVE-2017-18754
Orta
Açıklama
Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 1.0.2.88 öncesindeki WNDR3700v4, 1.0.2.90 öncesindeki WNDR4300v1 ve 1.0.0.58 öncesindeki WNR2000v5 modellerini etkilemektedir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Netgear Wndr3700 Firmware
Yayın22 Nis 2020
İlk görülme22 Nis 2020
Nasıl düzeltilir
Güncelleyin
- netgear wndr3700_firmware1.0.2.88 ya da sonraki bir sürüm
- netgear wndr4300_firmware1.0.2.90 ya da sonraki bir sürüm
- netgear wnr2000_firmware1.0.0.58 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear wndr3700_firmware | v < 1.0.2.88 | 1.0.2.88 |
| netgear wndr4300_firmware | v < 1.0.2.90 | 1.0.2.90 |
| netgear wnr2000_firmware | v < 1.0.0.58 | 1.0.0.58 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.