CVE-2025-12942
Yüksek
Açıklama
NETGEAR R6260 ve NETGEAR R6850 modellerindeki Hatalı Girdi Doğrulaması zafiyeti, LAN'a bağlı olan, MiTM saldırıları gerçekleştirme ve DNS Sunucusu üzerinde kontrol sahibi olma yeteneğine sahip kimliği doğrulanmamış saldırganların komut çalıştırmasına olanak tanır. Bu sorun şu sürümleri etkilemektedir: R6260: 1.1.0.86 dahil öncesi; R6850: 1.1.0.86 dahil öncesi.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Netgear R6260 Firmware
Yayın11 Kas 2025
İlk görülme11 Kas 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- netgear r6260_firmware1.1.0.86 ya da sonraki bir sürüm
- netgear r6850_firmware1.1.0.86 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear r6260_firmware | v < 1.1.0.86 | 1.1.0.86 |
| netgear r6850_firmware | v < 1.1.0.86 | 1.1.0.86 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.