BDU:2021-01969

Опубликовано: 17 сент. 2020

Источник: fstec

CVSS3: 4.8

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR EX7000, R6250, R6400, R6400v2, R7100LG связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Вендор

NETGEAR

Наименование ПО

EX7000

R6250

R6400

R7100LG

R7300DST

R8300

R8500

R7900

R6400v2

Версия ПО

до 1.0.1.78 (EX7000)

до 1.0.4.34 (R6250)

до 1.0.1.46 (R6400)

до 1.0.0.50 (R7100LG)

до 1.0.0.70 (R7300DST)

до 1.0.2.128 (R8300)

до 1.0.2.128 (R8500)

до 1.0.3.8 (R7900)

до 1.0.2.66 (R6400v2)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.netgear.com/000062336/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Extender-and-Routers-PSV-2018-0242

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-26917
CVE

EPSS

Процентиль: 44%

0.00213

Низкий

4.8 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2020-26917

CVSS3: 4.1

nvd

больше 5 лет назад

Certain NETGEAR devices are affected by stored XSS. This affects EX7000 before 1.0.1.78, R6250 before 1.0.4.34, R6400 before 1.0.1.46, R6400v2 before 1.0.2.66, R7100LG before 1.0.0.50, R7300DST before 1.0.0.70, R7900 before 1.0.3.8, R8300 before 1.0.2.128, and R8500 before 1.0.2.128.

GHSA-2rr6-rqrq-g5r8

github

больше 3 лет назад