CVE-2020-11551
Açıklama
NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000 V2.5.1.106, Outdoor Satellite (RBS50Y) V2.5.1.106 ve Pro Tri-Band Business WiFi Router (SRR60) AC3000 V2.5.1.106 üzerinde bir sorun tespit edilmiştir. Yönetici SOAP arayüzü; kimlik doğrulama detayları (örneğin Web-admin parolası), ağ ayarları, DNS ayarları, sistem yönetimi arayüz yapılandırması vb. gibi rastgele Wi-Fi yapılandırma verilerinin kimlik doğrulaması yapılmamış şekilde uzaktan yazılmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear rbs50y_firmware | 2.5.1.106 | — |
| netgear srr60_firmware | 2.5.1.106 | — |
| netgear srs60_firmware | 2.5.1.106 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.