CVE-2021-45596

Yüksek

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 4.6.3.6 öncesindeki CBR750, 3.2.17.12 öncesindeki RBK752, 3.2.17.12 öncesindeki RBR750, 3.2.17.12 öncesindeki RBS750, 3.2.17.12 öncesindeki RBK852, 3.2.17.12 öncesindeki RBR850 ve 3.2.17.12 öncesindeki RBS850 modellerini etkilemektedir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünNetgear Cbr750 Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • netgear cbr750_firmware4.6.3.6 ya da sonraki bir sürüm
  • netgear rbk752_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbr750_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbs750_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbk852_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbr850_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbs850_firmware3.2.17.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear cbr750_firmwarev < 4.6.3.64.6.3.6
netgear rbk752_firmwarev < 3.2.17.123.2.17.12
netgear rbr750_firmwarev < 3.2.17.123.2.17.12
netgear rbs750_firmwarev < 3.2.17.123.2.17.12
netgear rbk852_firmwarev < 3.2.17.123.2.17.12
netgear rbr850_firmwarev < 3.2.17.123.2.17.12
netgear rbs850_firmwarev < 3.2.17.123.2.17.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.