CVE-2022-48176
Yüksek
Açıklama
v1.3.3.154 öncesindeki Netgear router'lar R7000P, v1.3.3.154 öncesindeki R6900P, v1.4.4.94 öncesindeki R7960P ve v1.4.4.94 öncesindeki R8000P modellerinde kimlik doğrulama öncesi bir yığın taşması (stack overflow) olduğu tespit edilmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Netgear R7000p Firmware
Yayın31 Oca 2023
İlk görülme31 Oca 2023
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- netgear r7000p_firmware1.3.3.154 ya da sonraki bir sürüm
- netgear r6900p_firmware1.3.3.154 ya da sonraki bir sürüm
- netgear r7960p_firmware1.4.4.94 ya da sonraki bir sürüm
- netgear r8000p_firmware1.4.4.94 ya da sonraki bir sürüm
- netgear mr60_firmware1.1.7.132 ya da sonraki bir sürüm
- netgear ms60_firmware1.1.7.132 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear r7000p_firmware | v < 1.3.3.154 | 1.3.3.154 |
| netgear r6900p_firmware | v < 1.3.3.154 | 1.3.3.154 |
| netgear r7960p_firmware | v < 1.4.4.94 | 1.4.4.94 |
| netgear r8000p_firmware | v < 1.4.4.94 | 1.4.4.94 |
| netgear mr60_firmware | v < 1.1.7.132 | 1.1.7.132 |
| netgear ms60_firmware | v < 1.1.7.132 | 1.1.7.132 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.