CVE-2021-45667

Orta

Açıklama

Bazı NETGEAR cihazları saklı XSS'ten etkilenmektedir. Bu durum; 2.5.0.10 öncesindeki CBR40, 1.0.0.48 öncesindeki EAX20, 1.0.1.64 öncesindeki EAX80, 1.0.0.64 öncesindeki EX6120, 1.0.0.44 öncesindeki EX6130, 1.0.0.72 öncesindeki EX7500, 1.4.1.66 öncesindeki R7960P, 1.0.3.106 öncesindeki RAX200, 2.6.1.4 öncesindeki RBS40V, 2.6.1.4 öncesindeki RBW30, 1.0.0.90 öncesindeki EX3700, 1.0.6.110 öncesindeki MR60, 1.4.1.66 öncesindeki R8000P, 1.0.2.82 öncesindeki RAX20, 1.0.2.72 öncesindeki RAX45, 1.0.3.106 öncesindeki RAX80, 1.0.0.90 öncesindeki EX3800, 1.0.6.110 öncesindeki MS60, 1.4.1.66 öncesindeki R7900P, 1.0.2.82 öncesindeki RAX15, 1.0.2.72 öncesindeki RAX50, 1.0.3.106 öncesindeki RAX75, 3.2.16.6 öncesindeki RBR750, 3.2.16.6 öncesindeki RBR850, 3.2.16.6 öncesindeki RBS750, 3.2.16.6 öncesindeki RBS850, 3.2.16.6 öncesindeki RBK752 ve 3.2.16.6 öncesindeki RBK852 modellerini etkilemektedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünNetgear Cbr40 Firmware
Yayın26 Ara 2021
İlk görülme26 Ara 2021

Nasıl düzeltilir

Güncelleyin
  • netgear cbr40_firmware2.5.0.10 ya da sonraki bir sürüm
  • netgear eax20_firmware1.0.0.48 ya da sonraki bir sürüm
  • netgear eax80_firmware1.0.1.64 ya da sonraki bir sürüm
  • netgear ex6120_firmware1.0.0.64 ya da sonraki bir sürüm
  • netgear ex6130_firmware1.0.0.44 ya da sonraki bir sürüm
  • netgear ex7500_firmware1.0.0.72 ya da sonraki bir sürüm
  • netgear r7960p_firmware1.4.1.66 ya da sonraki bir sürüm
  • netgear rax200_firmware1.0.3.106 ya da sonraki bir sürüm
  • netgear rbs40v_firmware2.6.1.4 ya da sonraki bir sürüm
  • netgear rbw30_firmware2.6.1.4 ya da sonraki bir sürüm
  • netgear ex3700_firmware1.0.0.90 ya da sonraki bir sürüm
  • netgear mr60_firmware1.0.6.110 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear cbr40_firmwarev < 2.5.0.102.5.0.10
netgear eax20_firmwarev < 1.0.0.481.0.0.48
netgear eax80_firmwarev < 1.0.1.641.0.1.64
netgear ex6120_firmwarev < 1.0.0.641.0.0.64
netgear ex6130_firmwarev < 1.0.0.441.0.0.44
netgear ex7500_firmwarev < 1.0.0.721.0.0.72
netgear r7960p_firmwarev < 1.4.1.661.4.1.66
netgear rax200_firmwarev < 1.0.3.1061.0.3.106
netgear rbs40v_firmwarev < 2.6.1.42.6.1.4
netgear rbw30_firmwarev < 2.6.1.42.6.1.4
netgear ex3700_firmwarev < 1.0.0.901.0.0.90
netgear mr60_firmwarev < 1.0.6.1101.0.6.110
netgear r8000p_firmwarev < 1.4.1.661.4.1.66
netgear rax20_firmwarev < 1.0.2.821.0.2.82
netgear rax45_firmwarev < 1.0.2.721.0.2.72
netgear rax80_firmwarev < 1.0.3.1061.0.3.106
netgear ex3800_firmwarev < 1.0.0.901.0.0.90
netgear ms60_firmwarev < 1.0.6.1101.0.6.110
netgear r7900p_firmwarev < 1.4.1.661.4.1.66
netgear rax15_firmwarev < 1.0.2.821.0.2.82
netgear rax50_firmwarev ≤ 1.0.2.72—
netgear rax75_firmwarev < 1.0.3.1061.0.3.106
netgear rbr750_firmwarev < 3.2.16.63.2.16.6
netgear rbr850_firmwarev < 3.2.16.63.2.16.6
netgear rbs750_firmwarev < 3.2.16.63.2.16.6
netgear rbs850_firmwarev < 3.2.16.63.2.16.6
netgear rbk752_firmwarev < 3.2.16.63.2.16.6
netgear rbk852_firmwarev < 3.2.16.63.2.16.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-45667 · Netgear Cbr40 Firmware · Dark Radar