CVE-2019-20691

Yüksek

Açıklama

Bazı NETGEAR cihazları CSRF'den etkilenmektedir. Bu durum; 1.0.0.72 öncesindeki D3600, 1.0.0.72 öncesindeki D6000, 1.0.0.70 öncesindeki EX3700, 1.0.0.70 öncesindeki EX3800, 1.0.0.30 öncesindeki EX6000, 1.0.2.24 öncesindeki EX6100, 1.0.0.40 öncesindeki EX6120, 1.0.0.22 öncesindeki EX6130, 1.0.0.42 öncesindeki EX6150v1, 1.0.3.88 öncesindeki EX6200, 1.0.0.66 öncesindeki EX7000 ve 1.0.1.54 öncesindeki WN2500RPv2 modellerini etkilemektedir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNetgear D3600 Firmware
Yayın16 Nis 2020
İlk görülme16 Nis 2020

Nasıl düzeltilir

Güncelleyin
  • netgear d3600_firmware1.0.0.72 ya da sonraki bir sürüm
  • netgear d6000_firmware1.0.0.72 ya da sonraki bir sürüm
  • netgear ex3700_firmware1.0.0.70 ya da sonraki bir sürüm
  • netgear ex3800_firmware1.0.0.70 ya da sonraki bir sürüm
  • netgear ex6000_firmware1.0.0.30 ya da sonraki bir sürüm
  • netgear ex6100_firmware1.0.2.24 ya da sonraki bir sürüm
  • netgear ex6120_firmware1.0.0.40 ya da sonraki bir sürüm
  • netgear ex6130_firmware1.0.0.22 ya da sonraki bir sürüm
  • netgear ex6150_firmware1.0.0.42 ya da sonraki bir sürüm
  • netgear ex6200_firmware1.0.3.88 ya da sonraki bir sürüm
  • netgear ex7000_firmware1.0.0.66 ya da sonraki bir sürüm
  • netgear wn2500rp_firmware1.0.1.54 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear d3600_firmwarev < 1.0.0.721.0.0.72
netgear d6000_firmwarev < 1.0.0.721.0.0.72
netgear ex3700_firmwarev < 1.0.0.701.0.0.70
netgear ex3800_firmwarev < 1.0.0.701.0.0.70
netgear ex6000_firmwarev < 1.0.0.301.0.0.30
netgear ex6100_firmwarev < 1.0.2.241.0.2.24
netgear ex6120_firmwarev < 1.0.0.401.0.0.40
netgear ex6130_firmwarev < 1.0.0.221.0.0.22
netgear ex6150_firmwarev < 1.0.0.421.0.0.42
netgear ex6200_firmwarev < 1.0.3.881.0.3.88
netgear ex7000_firmwarev < 1.0.0.661.0.0.66
netgear wn2500rp_firmwarev < 1.0.1.541.0.1.54

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-20691 · Netgear D3600 Firmware · Dark Radar