CVE-2020-35227
Yüksek
Açıklama
NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 cihazlarının erişim kontrol bölümünde (yönetim web panelinde) bulunan bir arabellek taşması zafiyeti, bir saldırganın delete komutuna gönderilen checkedList parametresi aracılığıyla beyaz listeye IP adresleri eklemesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Netgear Gs116e Firmware
Yayın10 Mar 2021
İlk görülme10 Mar 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear gs116e_firmware | 2.6.0.43 | — |
| netgear jgs516pe_firmware | 2.6.0.43 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.