CVE-2021-45553

Yüksek

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 1.0.11.126 öncesindeki R7000, 1.3.2.126 öncesindeki R6900P ve 1.3.2.126 öncesindeki R7000P modellerini etkilemektedir.

ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünNetgear R7000 Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • netgear r7000_firmware1.0.11.126 ya da sonraki bir sürüm
  • netgear r6900p_firmware1.3.2.126 ya da sonraki bir sürüm
  • netgear r7000p_firmware1.3.2.126 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear r7000_firmwarev < 1.0.11.1261.0.11.126
netgear r6900p_firmwarev < 1.3.2.1261.3.2.126
netgear r7000p_firmwarev < 1.3.2.1261.3.2.126

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.