CVE-2021-45593

Yüksek

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 2.7.3.22 sürümünden önceki RBR20, 2.7.3.22 sürümünden önceki RBR40, 2.7.2.102 sürümünden önceki RBR50, 2.7.3.22 sürümünden önceki RBS20, 2.7.3.22 sürümünden önceki RBS40, 2.7.2.102 sürümünden önceki RBR50, 2.7.3.22 sürümünden önceki RBK20, 2.7.3.22 sürümünden önceki RBK40 ve 2.7.2.102 sürümünden ön

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünNetgear Rbr20 Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • netgear rbr20_firmware2.7.3.22 ya da sonraki bir sürüm
  • netgear rbr40_firmware2.7.3.22 ya da sonraki bir sürüm
  • netgear rbr50_firmware2.7.2.102 ya da sonraki bir sürüm
  • netgear rbs20_firmware2.7.3.22 ya da sonraki bir sürüm
  • netgear rbs40_firmware2.7.3.22 ya da sonraki bir sürüm
  • netgear rbk20_firmware2.7.3.22 ya da sonraki bir sürüm
  • netgear rbk40_firmware2.7.3.22 ya da sonraki bir sürüm
  • netgear rbk50_firmware2.7.2.102 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear rbr20_firmwarev < 2.7.3.222.7.3.22
netgear rbr40_firmwarev < 2.7.3.222.7.3.22
netgear rbr50_firmwarev < 2.7.2.1022.7.2.102
netgear rbs20_firmwarev < 2.7.3.222.7.3.22
netgear rbs40_firmwarev < 2.7.3.222.7.3.22
netgear rbk20_firmwarev < 2.7.3.222.7.3.22
netgear rbk40_firmwarev < 2.7.3.222.7.3.22
netgear rbk50_firmwarev < 2.7.2.1022.7.2.102

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-45593 · Netgear Rbr20 Firmware · Dark Radar