CVE-2025-12946
Açıklama
Etkilenen NETGEAR Nighthawk yönlendiricilerinin speedtest özelliğindeki hatalı girdi doğrulaması nedeniyle oluşan bir güvenlik açığı, yönlendiricinin WAN tarafındaki saldırganların, aradaki adam (MiTM) tekniklerini kullanarak DNS yanıtlarını manipüle etmelerine ve hız testleri çalıştırıldığında komut yürütmelerine olanak tanıyabilir. Bu sorun şu sürümleri etkilemektedir: RS700: 1.0.7.82 dahil; RAX54Sv2: V1.1.6.36 öncesi; RAX41v2: V1.1.6.36 öncesi; RAX50: V1.2.14.114 öncesi; RAXE500: V1.2.14.114 öncesi; RAX41: V1.0.17.142 öncesi; RAX43: V1.0.17.142 öncesi; RAX35v2: V1.0.17.142 öncesi; RAXE450: V1.2.14.114 öncesi; RAX43v2: V1.1.6.36 öncesi; RAX42: V1.0.17.142 öncesi; RAX45: V1.0.17.142 öncesi; RAX50v2: V1.1.6.36 öncesi; MR90: V1.0.2.46 öncesi; MS90: V1.0.2.46 öncesi; RAX42v2: V1.1.6.36 öncesi; RAX49S: V1.1.6.36 öncesi.
Nasıl düzeltilir
- netgear rs700_firmware1.0.9.6 ya da sonraki bir sürüm
- netgear rax54sv2_firmware1.1.6.36 ya da sonraki bir sürüm
- netgear rax45v2_firmware1.1.6.36 ya da sonraki bir sürüm
- netgear rax41v2_firmware1.1.6.36 ya da sonraki bir sürüm
- netgear rax50_firmware1.2.14.114 ya da sonraki bir sürüm
- netgear raxe500_firmware1.2.14.114 ya da sonraki bir sürüm
- netgear rax41_firmware1.0.17.142 ya da sonraki bir sürüm
- netgear rax43_firmware1.0.17.142 ya da sonraki bir sürüm
- netgear rax35v2_firmware1.0.17.142 ya da sonraki bir sürüm
- netgear raxe450_firmware1.0.17.142 ya da sonraki bir sürüm
- netgear rax43v2_firmware1.1.6.36 ya da sonraki bir sürüm
- netgear rax42_firmware1.0.17.142 ya da sonraki bir sürüm
- netgear.com/support/product/rs700
- netgear.com/support/product/rax54sv2
- netgear.com/support/product/rax41v2
- netgear.com/support/product/RAX50
- netgear.com/support/product/raxe500
- netgear.com/support/product/rax41
- netgear.com/support/product/rax43
- netgear.com/support/product/rax35v2
- netgear.com/support/product/raxe450
- netgear.com/support/product/rax43v2
- netgear.com/support/product/rax42
- netgear.com/support/product/rax45
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear rs700_firmware | v < 1.0.9.6 | 1.0.9.6 |
| netgear rax54sv2_firmware | v < 1.1.6.36 | 1.1.6.36 |
| netgear rax45v2_firmware | v < 1.1.6.36 | 1.1.6.36 |
| netgear rax41v2_firmware | v < 1.1.6.36 | 1.1.6.36 |
| netgear rax50_firmware | v < 1.2.14.114 | 1.2.14.114 |
| netgear raxe500_firmware | v < 1.2.14.114 | 1.2.14.114 |
| netgear rax41_firmware | v < 1.0.17.142 | 1.0.17.142 |
| netgear rax43_firmware | v < 1.0.17.142 | 1.0.17.142 |
| netgear rax35v2_firmware | v < 1.0.17.142 | 1.0.17.142 |
| netgear raxe450_firmware | v < 1.0.17.142 | 1.0.17.142 |
| netgear rax43v2_firmware | v < 1.1.6.36 | 1.1.6.36 |
| netgear rax42_firmware | v < 1.0.17.142 | 1.0.17.142 |
| netgear rax45_firmware | v < 1.0.17.142 | 1.0.17.142 |
| netgear rax50v2_firmware | v < 1.1.6.36 | 1.1.6.36 |
| netgear mr90_firmware | v < 1.0.2.46 | 1.0.2.46 |
| netgear ms90_firmware | v < 1.0.2.46 | 1.0.2.46 |
| netgear rax42v2_firmware | v < 1.1.6.36 | 1.1.6.36 |
| netgear rax49s_firmware | v < 1.1.6.36 | 1.1.6.36 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.