CVE-2020-35225

Orta

Açıklama

NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 cihazlarındaki NSDP protokolü uygulaması, yazma isteklerinde gönderilen dize parametrelerinin uzunluğunu düzgün şekilde doğrulamıyordu; bu durum potansiyel olarak hizmet reddi saldırılarına izin verebilir.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünNetgear Gs116e Firmware
Yayın10 Mar 2021
İlk görülme10 Mar 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear gs116e_firmware2.6.0.43—
netgear jgs516pe_firmware2.6.0.43—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-35225 · Netgear Gs116e Firmware · Dark Radar