CVE-2021-37562

Yüksek

Açıklama

2021-11-11 tarihine kadar olan NETGEAR cihazlarında ve diğer cihazlarda kullanılan MediaTek mikroçipler, WPS (Wi-Fi Protected Setup) protokolünü hatalı yönetmektedir. (Etkilenen Çipsetler MT7603E, MT7610, MT7612, MT7613, MT7615, MT7620, MT7622, MT7628, MT7629, MT7915; Etkilenen Yazılım Versiyonları 7.4.0.0; Sınır dışı okuma).

ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünMediatek Mt7603e Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mediatek mt7603e_firmware7.4.0.0—
mediatek mt7612_firmware7.4.0.0—
mediatek mt7613_firmware7.4.0.0—
mediatek mt7615_firmware7.4.0.0—
mediatek mt7622_firmware7.4.0.0—
mediatek mt7628_firmware7.4.0.0—
mediatek mt7629_firmware7.4.0.0—
mediatek mt7915_firmware7.4.0.0—
mediatek mt7620_firmware7.4.0.0—
mediatek mt7610_firmware7.4.0.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-37562 · Mediatek Mt7603e Firmware · Dark Radar