Threat Investigation
Tanıtım talep edin

CVE-2020-26910

Yüksek

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 2.5.0.10 öncesindeki CBR40, 3.2.15.25 öncesindeki RBK752, 3.2.15.25 öncesindeki RBR750, 3.2.15.25 öncesindeki RBS750, 3.2.15.25 öncesindeki RBK852, 3.2.15.25 öncesindeki RBR850 ve 3.2.15.25 öncesindeki RBS850 modellerini etkilemektedir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünNetgear Cbr40 Firmware
Yayın9 Eki 2020
İlk görülme9 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • netgear cbr40_firmware2.5.0.10 ya da sonraki bir sürüm
  • netgear rbk752_firmware3.2.15.25 ya da sonraki bir sürüm
  • netgear rbr750_firmware3.2.15.25 ya da sonraki bir sürüm
  • netgear rbs750_firmware3.2.15.25 ya da sonraki bir sürüm
  • netgear rbk852_firmware3.2.15.25 ya da sonraki bir sürüm
  • netgear rbr850_firmware3.2.15.25 ya da sonraki bir sürüm
  • netgear rbs850_firmware3.2.15.25 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear cbr40_firmwarev < 2.5.0.102.5.0.10
netgear rbk752_firmwarev < 3.2.15.253.2.15.25
netgear rbr750_firmwarev < 3.2.15.253.2.15.25
netgear rbs750_firmwarev < 3.2.15.253.2.15.25
netgear rbk852_firmwarev < 3.2.15.253.2.15.25
netgear rbr850_firmwarev < 3.2.15.253.2.15.25
netgear rbs850_firmwarev < 3.2.15.253.2.15.25

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.