CVE-2021-38530

Kritik

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilebilen komut enjeksiyonundan etkilenmektedir. Bu durum; 2.5.1.16 sürümünden önceki RBK40, 2.5.1.16 sürümünden önceki RBR40, 2.5.1.16 sürümünden önceki RBS40, 2.5.1.16 sürümünden önceki RBK20, 2.5.1.16 sürümünden önceki RBR20, 2.5.1.16 sürümünden önceki RBS20, 2.5.1.16 sürümünden önceki RBK50, 2.5.1.16 sürümünden önceki RBR50, 2.5.1.16 sürümünden önceki RBS50 ve 2.6.1.40 sürümünden önc

ÖnemKritik

CVSS9.6

İstismar olasılığı83. yüzdelik%2,2

Ürün

Netgear Rbk40 Firmware

Yayın11 Ağu 2021

İlk görülme11 Ağu 2021

Nasıl düzeltilir

Güncelleyin

netgear rbk40_firmware2.5.1.16 ya da sonraki bir sürüm
netgear rbr40_firmware2.5.1.16 ya da sonraki bir sürüm
netgear rbs40_firmware2.5.1.16 ya da sonraki bir sürüm
netgear rbk20_firmware2.5.1.16 ya da sonraki bir sürüm
netgear rbr20_firmware2.5.1.16 ya da sonraki bir sürüm
netgear rbs20_firmware2.5.1.16 ya da sonraki bir sürüm
netgear rbk50_firmware2.5.1.16 ya da sonraki bir sürüm
netgear rbr50_firmware2.5.1.16 ya da sonraki bir sürüm
netgear rbs50_firmware2.5.1.16 ya da sonraki bir sürüm
netgear rbs50y_firmware2.6.1.40 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
netgear rbk40_firmware	v < 2.5.1.16	2.5.1.16
netgear rbr40_firmware	v < 2.5.1.16	2.5.1.16
netgear rbs40_firmware	v < 2.5.1.16	2.5.1.16
netgear rbk20_firmware	v < 2.5.1.16	2.5.1.16
netgear rbr20_firmware	v < 2.5.1.16	2.5.1.16
netgear rbs20_firmware	v < 2.5.1.16	2.5.1.16
netgear rbk50_firmware	v < 2.5.1.16	2.5.1.16
netgear rbr50_firmware	v < 2.5.1.16	2.5.1.16
netgear rbs50_firmware	v < 2.5.1.16	2.5.1.16
netgear rbs50y_firmware	v < 2.6.1.40	2.6.1.40

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.