CVE-2018-21120

Yüksek

Açıklama

Bazı NETGEAR cihazları CSRF'den etkilenmektedir. Bu durum; 2.1.7 öncesindeki WAC120, 5.0.5.4 öncesindeki WAC505, 5.0.5.4 öncesindeki WAC510, 3.7.11.4 öncesindeki WNAP320, 3.7.11.4 öncesindeki WNAP210v2, 3.7.11.4 öncesindeki WNDAP350, 3.7.11.4 öncesindeki WNDAP360, 3.7.11.4 öncesindeki WNDAP660, 2.1.7 öncesindeki WNDAP620, 2.1.5 öncesindeki WND930 ve 3.3.10 öncesindeki WN604 modellerini etkilemektedir.

ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünNetgear Wac120 Firmware
Yayın22 Nis 2020
İlk görülme22 Nis 2020

Nasıl düzeltilir

Güncelleyin
  • netgear wac120_firmware2.1.7 ya da sonraki bir sürüm
  • netgear wac505_firmware5.0.5.4 ya da sonraki bir sürüm
  • netgear wac510_firmware5.0.5.4 ya da sonraki bir sürüm
  • netgear wnap320_firmware3.7.11.4 ya da sonraki bir sürüm
  • netgear wnap210_firmware3.7.11.4 ya da sonraki bir sürüm
  • netgear wndap350_firmware3.7.11.4 ya da sonraki bir sürüm
  • netgear wndap360_firmware3.7.11.4 ya da sonraki bir sürüm
  • netgear wndap660_firmware3.7.11.4 ya da sonraki bir sürüm
  • netgear wndap620_firmware2.1.7 ya da sonraki bir sürüm
  • netgear wnd930_firmware2.1.5 ya da sonraki bir sürüm
  • netgear wn604_firmware3.3.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear wac120_firmwarev < 2.1.72.1.7
netgear wac505_firmwarev < 5.0.5.45.0.5.4
netgear wac510_firmwarev < 5.0.5.45.0.5.4
netgear wnap320_firmwarev < 3.7.11.43.7.11.4
netgear wnap210_firmwarev < 3.7.11.43.7.11.4
netgear wndap350_firmwarev < 3.7.11.43.7.11.4
netgear wndap360_firmwarev < 3.7.11.43.7.11.4
netgear wndap660_firmwarev < 3.7.11.43.7.11.4
netgear wndap620_firmwarev < 2.1.72.1.7
netgear wnd930_firmwarev < 2.1.52.1.5
netgear wn604_firmwarev < 3.3.103.3.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-21120 · Netgear Wac120 Firmware · Dark Radar