CVE-2025-12945
Düşük
Açıklama
NETGEAR Nighthawk R7000P (destek süresi dolmuş) yönlendiricilerdeki hatalı girdi doğrulama zafiyeti, cihaza yerel ağ erişimi olan kimliği doğrulanmış bir yöneticinin işletim sistemi komut enjeksiyonları gerçekleştirmesine ve yönlendirici yazılımı ile işlevselliğinde bütünlüğü etkileyen yetkisiz değişiklikler yapmasına olanak tanır. Gizlilik veya kullanılabilirlik üzerinde ek bir etki yoktur. Bu sorun R7000P'nin 1.3.3.154 sürümüne kadar olan versiyonlarını etkilemektedir.
ÖnemDüşük
CVSS2.4
İstismar olasılığı—
Ürün
Netgear R7000p Firmware
Yayın9 Ara 2025
İlk görülme9 Ara 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear r7000p_firmware | v ≤ 1.3.3.154 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.