CVE-2018-11106
Kritik
Açıklama
NETGEAR; 6.5.3.5 öncesi aygıt yazılımı sürümlerini çalıştıran WC7500, 2.5.0.46 öncesi aygıt yazılımı sürümlerini çalıştıran WC7520, 6.5.3.5 öncesi aygıt yazılımı sürümlerini çalıştıran WC7600v1, 6.5.3.5 öncesi aygıt yazılımı sürümlerini çalıştıran WC7600v2 ve 6.5.3.5 öncesi aygıt yazılımı sürümlerini çalıştıran WC9500 ürün modellerindeki request_handler.php dosyasında bulunan kimlik doğrulama öncesi komut enjeksiyonu güvenlik açığı için düzeltmeler yayınladı.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Netgear Wc7500 Firmware
Yayın1 Nis 2020
İlk görülme1 Nis 2020
Nasıl düzeltilir
Güncelleyin
- netgear wc7500_firmware6.5.3.5 ya da sonraki bir sürüm
- netgear wc7520_firmware2.5.0.46 ya da sonraki bir sürüm
- netgear wc7600v1_firmware6.5.3.5 ya da sonraki bir sürüm
- netgear wc7600v2_firmware6.5.3.5 ya da sonraki bir sürüm
- netgear wc9500_firmware6.5.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear wc7500_firmware | v < 6.5.3.5 | 6.5.3.5 |
| netgear wc7520_firmware | v < 2.5.0.46 | 2.5.0.46 |
| netgear wc7600v1_firmware | v < 6.5.3.5 | 6.5.3.5 |
| netgear wc7600v2_firmware | v < 6.5.3.5 | 6.5.3.5 |
| netgear wc9500_firmware | v < 6.5.3.5 | 6.5.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.