CVE-2020-35229
Yüksek
Açıklama
NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 cihazlarında NSDP yazma isteklerini yürütmek için gereken kimlik doğrulama belirteci düzgün şekilde geçersiz kılınmamaktadır ve yeni bir belirteç oluşturulana kadar yeniden kullanılabilmektedir; bu durum, (ağ trafiğine erişimi olan) saldırganların etkili bir şekilde yönetici ayrıcalıkları elde etmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Netgear Gs116e Firmware
Yayın10 Mar 2021
İlk görülme10 Mar 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear gs116e_firmware | 2.6.0.43 | — |
| netgear jgs516pe_firmware | 2.6.0.43 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.