CVE-2021-45533

Yüksek

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 1.0.0.66 öncesindeki EX6120, 1.0.0.46 öncesindeki EX6130, 1.0.1.106 öncesindeki EX7000, 1.0.1.76 öncesindeki EX7500, 1.0.0.94 öncesindeki EX3700, 1.0.0.94 öncesindeki EX3800, 4.6.3.9 öncesindeki RBR850, 4.6.3.9 öncesindeki RBS850 ve 4.6.3.9 öncesindeki RBK852 modellerini etkilemektedir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünNetgear Ex6120 Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • netgear ex6120_firmware1.0.0.66 ya da sonraki bir sürüm
  • netgear ex6130_firmware1.0.0.46 ya da sonraki bir sürüm
  • netgear ex7000_firmware1.0.1.106 ya da sonraki bir sürüm
  • netgear ex7500_firmware1.0.1.76 ya da sonraki bir sürüm
  • netgear ex3700_firmware1.0.0.94 ya da sonraki bir sürüm
  • netgear ex3800_firmware1.0.0.94 ya da sonraki bir sürüm
  • netgear rbr850_firmware4.6.3.9 ya da sonraki bir sürüm
  • netgear rbs850_firmware4.6.3.9 ya da sonraki bir sürüm
  • netgear rbk852_firmware4.6.3.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear ex6120_firmwarev < 1.0.0.661.0.0.66
netgear ex6130_firmwarev < 1.0.0.461.0.0.46
netgear ex7000_firmwarev < 1.0.1.1061.0.1.106
netgear ex7500_firmwarev < 1.0.1.761.0.1.76
netgear ex3700_firmwarev < 1.0.0.941.0.0.94
netgear ex3800_firmwarev < 1.0.0.941.0.0.94
netgear rbr850_firmwarev < 4.6.3.94.6.3.9
netgear rbs850_firmwarev < 4.6.3.94.6.3.9
netgear rbk852_firmwarev < 4.6.3.94.6.3.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-45533 · Netgear Ex6120 Firmware · Dark Radar