CVE-2017-18852

Yüksek

Açıklama

Bazı NETGEAR cihazları CSRF ve kimlik doğrulama atlatma sorunlarından etkilenmektedir. Bu durum; 1.0.0.54 öncesindeki R7300DST, 1.0.2.100_1.0.82 öncesindeki R8300, 1.0.2.100_1.0.82 öncesindeki R8500 ve 1.0.1.14 öncesindeki WNDR3400v3 modellerini etkilemektedir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNetgear R7300dst Firmware
Yayın20 Nis 2020
İlk görülme20 Nis 2020

Nasıl düzeltilir

Güncelleyin
  • netgear r7300dst_firmware1.0.0.54 ya da sonraki bir sürüm
  • netgear r8300_firmware1.0.2.100_1.0.82 ya da sonraki bir sürüm
  • netgear r8500_firmware1.0.2.100_1.0.82 ya da sonraki bir sürüm
  • netgear wndr3400_firmware1.0.1.14 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear r7300dst_firmwarev < 1.0.0.541.0.0.54
netgear r8300_firmwarev < 1.0.2.100_1.0.821.0.2.100_1.0.82
netgear r8500_firmwarev < 1.0.2.100_1.0.821.0.2.100_1.0.82
netgear wndr3400_firmwarev < 1.0.1.141.0.1.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.