CVE-2022-46424
Yüksek
Açıklama
Netgear XWN5001 Powerline 500 WiFi Access Point üzerinde istismar edilebilir bir aygıt yazılımı modifikasyon zafiyeti keşfedilmiştir. Bir saldırgan, kullanıcı tarafından yüklenen aygıt yazılımı imajını değiştirmek ve CRC kontrolünü atlatmak için bir MITM (Man-in-the-Middle) saldırısı gerçekleştirebilir; bu durum saldırganların rastgele kod çalıştırmasına veya Hizmet Reddi (DoS) durumuna yol açmasına olanak tanır. Bu durum v0.4.1.1 ve önceki sürümleri etkilemektedir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Netgear Xwn5001 Firmware
Yayın20 Ara 2022
İlk görülme20 Ara 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear xwn5001_firmware | v ≤ 0.4.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.