CVE-2021-45600

Yüksek

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmış bir kullanıcı tarafından gerçekleştirilen komut enjeksiyonundan etkilenmektedir. Bu durum; 4.6.3.6 öncesindeki CBR750, 3.2.17.12 öncesindeki RBK852, 3.2.17.12 öncesindeki RBR850 ve 3.2.17.12 öncesindeki RBS850 modellerini etkilemektedir.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünNetgear Cbr750 Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • netgear cbr750_firmware4.6.3.6 ya da sonraki bir sürüm
  • netgear rbk852_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbr850_firmware3.2.17.12 ya da sonraki bir sürüm
  • netgear rbs850_firmware3.2.17.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear cbr750_firmwarev < 4.6.3.64.6.3.6
netgear rbk852_firmwarev < 3.2.17.123.2.17.12
netgear rbr850_firmwarev < 3.2.17.123.2.17.12
netgear rbs850_firmwarev < 3.2.17.123.2.17.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.