Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-00388

Опубликовано: 22 дек. 2021
Источник: fstec
CVSS3: 9.6
CVSS2: 8.3
EPSS Низкий

Описание

Уязвимость встроенного программного обеспечения маршрутизаторов CBR40, CBR750, EAX20, EAX80, EX7500, LAX20, MK62, MR60, MS60, R6400, R6400v2, R6700v3, R6900P, R7000, R7000P, R7850, R7900, R7900P, R7960P, R8000, R8000P, RAX15, RAX20, RAX200, RAX35v2, RAX40v2, RAX43, RAX45, RAX50, RAX75, RAX80, RBK752, RBK852, RBR750, RBR850, RBS750, RBS850, RS400, XR1000 и XR300 связана с недостаточной очисткой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Вендор

NETGEAR

Наименование ПО

R6900P
R7000P
RS400
R7960P
XR300
XR1000
CBR750
RBK752
RBR750
RBS750
RBK852
RBR850
CBR40
R7850
R7900P
R8000
R8000P
RAX200
RAX75
RAX80
R7000
R6400
LAX20
RAX15
RAX20
RAX35v2
RAX40v2
RAX43
RAX45
RAX50
EAX20
EAX80
MR60
MS60
MK62
R6400v2
R6700v3
R7900
EX7500

Версия ПО

до 1.3.3.140 (R6900P)
до 1.3.3.140 (R7000P)
до 1.5.1.80 (RS400)
до 1.4.2.84 (R7960P)
до 1.0.3.68 (XR300)
до 1.0.0.58 (XR1000)
до 4.6.3.6 (CBR750)
до 3.2.17.12 (RBK752)
до 3.2.17.12 (RBR750)
до 3.2.17.12 (RBS750)
до 3.2.17.12 (RBK852)
до 3.2.17.12 (RBR850)
до 2.5.0.24 (CBR40)
до 1.0.5.74 (R7850)
до 1.4.2.84 (R7900P)
до 1.0.4.74 (R8000)
до 1.4.2.84 (R8000P)
до 1.0.4.120 (RAX200)
до 1.0.4.120 (RAX75)
до 1.0.4.120 (RAX80)
до 1.0.11.126 (R7000)
до 1.0.1.70 (R6400)
до 1.1.6.28 (LAX20)
до 1.0.3.96 (RAX15)
до 1.0.3.96 (RAX20)
до 1.0.3.96 (RAX35v2)
до 1.0.3.96 (RAX40v2)
до 1.0.3.96 (RAX43)
до 1.0.3.96 (RAX45)
до 1.0.3.96 (RAX50)
до 1.0.0.58 (EAX20)
до 1.0.1.68 (EAX80)
до 1.0.6.116 (MR60)
до 1.0.6.116 (MS60)
до 1.0.6.116 (MK62)
до 1.0.4.106 (R6400v2)
до 1.0.4.106 (R6700v3)
до 1.0.4.46 (R7900)
до 1.0.0.74 (EX7500)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до актуальной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 85%
0.02666
Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVSS3: 9.6
nvd
около 4 лет назад

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects CBR40 before 2.5.0.24, CBR750 before 4.6.3.6, EAX20 before 1.0.0.58, EAX80 before 1.0.1.68, EX7500 before 1.0.0.74, LAX20 before 1.1.6.28, MK62 before 1.0.6.116, MR60 before 1.0.6.116, MS60 before 1.0.6.116, R6400 before 1.0.1.70, R6400v2 before 1.0.4.118, R6700v3 before 1.0.4.118, R6900P before 1.3.3.140, R7000 before 1.0.11.116, R7000P before 1.3.3.140, R7850 before 1.0.5.68, R7900 before 1.0.4.38, R7900P before 1.4.2.84, R7960P before 1.4.2.84, R8000 before 1.0.4.68, R8000P before 1.4.2.84, RAX15 before 1.0.3.96, RAX20 before 1.0.3.96, RAX200 before 1.0.4.120, RAX35v2 before 1.0.3.96, RAX40v2 before 1.0.3.96, RAX43 before 1.0.3.96, RAX45 before 1.0.3.96, RAX50 before 1.0.3.96, RAX75 before 1.0.4.120, RAX80 before 1.0.4.120, RBK752 before 3.2.17.12, RBK852 before 3.2.17.12, RBR750 before 3.2.17.12, RBR850 before 3.2.17.12, RBS750 before 3.2.17.12, RBS850 before 3.2.17.12, RS400 befo

github
около 4 лет назад

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects CBR40 before 2.5.0.24, CBR750 before 4.6.3.6, EAX20 before 1.0.0.58, EAX80 before 1.0.1.68, EX7500 before 1.0.0.74, LAX20 before 1.1.6.28, MK62 before 1.0.6.116, MR60 before 1.0.6.116, MS60 before 1.0.6.116, R6400 before 1.0.1.70, R6400v2 before 1.0.4.118, R6700v3 before 1.0.4.118, R6900P before 1.3.3.140, R7000 before 1.0.11.116, R7000P before 1.3.3.140, R7850 before 1.0.5.68, R7900 before 1.0.4.38, R7900P before 1.4.2.84, R7960P before 1.4.2.84, R8000 before 1.0.4.68, R8000P before 1.4.2.84, RAX15 before 1.0.3.96, RAX20 before 1.0.3.96, RAX200 before 1.0.4.120, RAX35v2 before 1.0.3.96, RAX40v2 before 1.0.3.96, RAX43 before 1.0.3.96, RAX45 before 1.0.3.96, RAX50 before 1.0.3.96, RAX75 before 1.0.4.120, RAX80 before 1.0.4.120, RBK752 before 3.2.17.12, RBK852 before 3.2.17.12, RBR750 before 3.2.17.12, RBR850 before 3.2.17.12, RBS750 before 3.2.17.12, RBS850 before 3.2.17.12, RS400 b...

EPSS

Процентиль: 85%
0.02666
Низкий

9.6 Critical

CVSS3

8.3 High

CVSS2