CVE-2020-14435

Yüksek

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilebilen komut enjeksiyonundan etkilenmektedir. Bu durum; 2.5.2.104 sürümünden önceki SRK60, 2.5.2.104 sürümünden önceki SRS60, 2.5.2.104 sürümünden önceki SRR60, 2.5.2.104 sürümünden önceki SRK60B03, 2.5.2.104 sürümünden önceki SRK60B04, 2.5.2.104 sürümünden önceki SRK60B05 ve 2.5.2.104 sürümünden önceki SRK60B06 mo

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNetgear Srk60 Firmware
Yayın18 Haz 2020
İlk görülme18 Haz 2020

Nasıl düzeltilir

Güncelleyin
  • netgear srk60_firmware2.5.2.104 ya da sonraki bir sürüm
  • netgear srs60_firmware2.5.2.104 ya da sonraki bir sürüm
  • netgear srr60_firmware2.5.2.104 ya da sonraki bir sürüm
  • netgear srk60b03_firmware2.5.2.104 ya da sonraki bir sürüm
  • netgear srk60b04_firmware2.5.2.104 ya da sonraki bir sürüm
  • netgear srk60b05_firmware2.5.2.104 ya da sonraki bir sürüm
  • netgear srk60b06_firmware2.5.2.104 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear srk60_firmwarev < 2.5.2.1042.5.2.104
netgear srs60_firmwarev < 2.5.2.1042.5.2.104
netgear srr60_firmwarev < 2.5.2.1042.5.2.104
netgear srk60b03_firmwarev < 2.5.2.1042.5.2.104
netgear srk60b04_firmwarev < 2.5.2.1042.5.2.104
netgear srk60b05_firmwarev < 2.5.2.1042.5.2.104
netgear srk60b06_firmwarev < 2.5.2.1042.5.2.104

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-14435 · Netgear Srk60 Firmware · Dark Radar