CVE-2021-45568

Yüksek

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 3.2.16.6 sürümünden önceki RBK752, 3.2.16.6 sürümünden önceki RBR750, 3.2.16.6 sürümünden önceki RBS750, 3.2.16.6 sürümünden önceki RBK852, 3.2.16.6 sürümünden önceki RBR850 ve 3.2.16.6 sürümünden önceki RBS

ÖnemYüksek
CVSS8.4
İstismar olasılığı53. yüzdelik%0,7
ÜrünNetgear Rbk752 Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • netgear rbk752_firmware3.2.16.6 ya da sonraki bir sürüm
  • netgear rbr750_firmware3.2.16.6 ya da sonraki bir sürüm
  • netgear rbs750_firmware3.2.16.6 ya da sonraki bir sürüm
  • netgear rbk852_firmware3.2.16.6 ya da sonraki bir sürüm
  • netgear rbr850_firmware3.2.16.6 ya da sonraki bir sürüm
  • netgear rbs850_firmware3.2.16.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear rbk752_firmwarev < 3.2.16.63.2.16.6
netgear rbr750_firmwarev < 3.2.16.63.2.16.6
netgear rbs750_firmwarev < 3.2.16.63.2.16.6
netgear rbk852_firmwarev < 3.2.16.63.2.16.6
netgear rbr850_firmwarev < 3.2.16.63.2.16.6
netgear rbs850_firmwarev < 3.2.16.63.2.16.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.