CVE-2020-35783
Orta
Açıklama
Bazı NETGEAR cihazları, fonksiyon düzeyinde erişim kontrolü eksikliğinden etkilenmektedir. Bu durum; 2.6.0.48 sürümünden önceki JGS516PE, 2.6.0.48 sürümünden önceki GS116Ev2, 2.6.0.48 sürümünden önceki JGS524Ev2 ve 2.6.0.48 sürümünden önceki JGS524PE modellerini etkilemektedir. NSDP protokol versiyonu, kimliği doğrulanmamış uzaktaki saldırganların ilgili okuma isteklerini göndererek tüm switch yapılandırma parametrelerini elde etmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Netgear Jgs516pe Firmware
Yayın30 Ara 2020
İlk görülme30 Ara 2020
Nasıl düzeltilir
Güncelleyin
- netgear jgs516pe_firmware2.6.0.48 ya da sonraki bir sürüm
- netgear jgs524e_firmware2.6.0.48 ya da sonraki bir sürüm
- netgear jgs524pe_firmware2.6.0.48 ya da sonraki bir sürüm
- netgear gs116e_firmware2.6.0.48 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear jgs516pe_firmware | v < 2.6.0.48 | 2.6.0.48 |
| netgear jgs524e_firmware | v < 2.6.0.48 | 2.6.0.48 |
| netgear jgs524pe_firmware | v < 2.6.0.48 | 2.6.0.48 |
| netgear gs116e_firmware | v < 2.6.0.48 | 2.6.0.48 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.