CVE-2025-44650

Yüksek

Açıklama

Netgear R7000 V1.3.1.64_10.1.36 ve EAX80 V1.0.1.70_1.0.2 sürümlerinde, bftpd.conf yapılandırma dosyasındaki USERLIMIT_GLOBAL seçeneği 0 olarak ayarlanmıştır. Bu durum, sınırsız sayıda kullanıcı bağlandığında DoS saldırılarına neden olabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNetgear R7000 Firmware
Yayın21 Tem 2025
İlk görülme21 Tem 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear r7000_firmware1.3.1.64_10.1.36—
netgear eax80_firmware1.0.1.70_1.0.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-44650 · Netgear R7000 Firmware · Dark Radar