BDU:2022-00417

Опубликовано: 26 сент. 2021

Источник: fstec

CVSS3: 5.6

CVSS2: 5

EPSS Низкий

Описание

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR R7000 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю проводить межсайтовые сценарные атаки

Вендор

NETGEAR

Наименование ПО

R7000

Версия ПО

до 1.0.11.126 (R7000)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.netgear.com/000064076/Security-Advisory-for-Stored-Cross-Site-Scripting-on-R7000-PSV-2020-0011

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45664
CVE

EPSS

Процентиль: 55%

0.00323

Низкий

5.6 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2021-45664