Threat Investigation
Tanıtım talep edin

CVE-2021-45626

Kritik

Açıklama

Bazı NETGEAR cihazları, kimliği doğrulanmamış bir saldırgan tarafından gerçekleştirilebilen komut enjeksiyonundan etkilenmektedir. Bu durum; 2.6.1.36 öncesindeki RBK20 ve RBR40'ı, 2.6.1.38 öncesindeki RBS20 ve RBS40'ı, 2.6.1.36 öncesindeki RBK40 ve RBR40'ı, 2.6.1.40 öncesindeki RBK50, RBR50, RBS50 ve RBS50Y modellerini etkilemektedir.

ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünNetgear Rbk20 Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • netgear rbk20_firmware2.6.1.38 ya da sonraki bir sürüm
  • netgear rbr20_firmware2.6.1.36 ya da sonraki bir sürüm
  • netgear rbs20_firmware2.6.1.38 ya da sonraki bir sürüm
  • netgear rbk40_firmware2.6.1.38 ya da sonraki bir sürüm
  • netgear rbr40_firmware2.6.1.36 ya da sonraki bir sürüm
  • netgear rbs40_firmware2.6.1.38 ya da sonraki bir sürüm
  • netgear rbk50_firmware2.6.1.40 ya da sonraki bir sürüm
  • netgear rbr50_firmware2.6.1.40 ya da sonraki bir sürüm
  • netgear rbs50_firmware2.6.1.40 ya da sonraki bir sürüm
  • netgear rbs50y_firmware2.6.1.40 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear rbk20_firmwarev < 2.6.1.382.6.1.38
netgear rbr20_firmwarev < 2.6.1.362.6.1.36
netgear rbs20_firmwarev < 2.6.1.382.6.1.38
netgear rbk40_firmwarev < 2.6.1.382.6.1.38
netgear rbr40_firmwarev < 2.6.1.362.6.1.36
netgear rbs40_firmwarev < 2.6.1.382.6.1.38
netgear rbk50_firmwarev < 2.6.1.402.6.1.40
netgear rbr50_firmwarev < 2.6.1.402.6.1.40
netgear rbs50_firmwarev < 2.6.1.402.6.1.40
netgear rbs50y_firmwarev < 2.6.1.402.6.1.40

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.