CVE-2020-26922
Orta
Açıklama
Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 6.5.5.24 sürümünden önceki WC7500, 6.5.5.24 sürümünden önceki WC7600, 6.5.5.24 sürümünden önceki WC7600v2 ve 6.5.5.24 sürümünden önceki WC9500 modellerini etkilemektedir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
Ürün
Netgear Wc7500 Firmware
Yayın9 Eki 2020
İlk görülme9 Eki 2020
Nasıl düzeltilir
Güncelleyin
- netgear wc7500_firmware6.5.5.24 ya da sonraki bir sürüm
- netgear wc7600_firmware6.5.5.24 ya da sonraki bir sürüm
- netgear wc7600v2_firmware6.5.5.24 ya da sonraki bir sürüm
- netgear wc9500_firmware6.5.5.24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear wc7500_firmware | v < 6.5.5.24 | 6.5.5.24 |
| netgear wc7600_firmware | v < 6.5.5.24 | 6.5.5.24 |
| netgear wc7600v2_firmware | v < 6.5.5.24 | 6.5.5.24 |
| netgear wc9500_firmware | v < 6.5.5.24 | 6.5.5.24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.