CVE-2017-18835

Orta

Açıklama

Bazı NETGEAR cihazları yansıtılmış XSS'den etkilenmektedir. Bu durum; 12.0.2.15 sürümünden önceki M4300-28G, 12.0.2.15 sürümünden önceki M4300-52G, 12.0.2.15 sürümünden önceki M4300-28G-POE+, 12.0.2.15 sürümünden önceki M4300-52G-POE+, 12.0.2.15 sürümünden önceki M4300-8X8F, 12.0.2.15 sürümünden önceki M4300-12X12F, 12.0.2.15 sürümünden önceki M4300-24X24F, 12.0.2.15 sürümünden önceki M4300-24X, 12.0.2.15 sürümünden önceki M4300-48X ve 12.0.2.15 sürümünden önceki M4200 modellerini etkilemektedir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünNetgear M4300-28g Firmware
Yayın20 Nis 2020
İlk görülme20 Nis 2020

Nasıl düzeltilir

Güncelleyin
  • netgear m4300-28g_firmware12.0.2.15 ya da sonraki bir sürüm
  • netgear m4300-52g_firmware12.0.2.15 ya da sonraki bir sürüm
  • netgear m4300-28g-poe\+_firmware12.0.2.15 ya da sonraki bir sürüm
  • netgear m4300-52g-poe\+_firmware12.0.2.15 ya da sonraki bir sürüm
  • netgear m4300-8x8f_firmware12.0.2.15 ya da sonraki bir sürüm
  • netgear m4300-12x12f_firmware12.0.2.15 ya da sonraki bir sürüm
  • netgear m4300-24x24f_firmware12.0.2.15 ya da sonraki bir sürüm
  • netgear m4300-24x_firmware12.0.2.15 ya da sonraki bir sürüm
  • netgear m4300-48x_firmware12.0.2.15 ya da sonraki bir sürüm
  • netgear m4200_firmware12.0.2.15 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear m4300-28g_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-52g_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-28g-poe\+_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-52g-poe\+_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-8x8f_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-12x12f_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-24x24f_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-24x_firmwarev < 12.0.2.1512.0.2.15
netgear m4300-48x_firmwarev < 12.0.2.1512.0.2.15
netgear m4200_firmwarev < 12.0.2.1512.0.2.15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-18835 · Netgear M4300-28g Firmware · Dark Radar