BDU:2022-00441

Опубликовано: 20 дек. 2021

Источник: fstec

CVSS3: 5.2

CVSS2: 4.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения коммутаторов NETGEAR GS108Tv2 и GS110TPv2 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Вендор

NETGEAR

Наименование ПО

GS108Tv2

GS110TPv2

Версия ПО

до 5.4.2.36 (GS108Tv2)

до 5.4.2.36. (GS110TPv2)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.netgear.com/000064448/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Smart-Managed-Pro-Switches-PSV-2019-0191

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-45677
CVE

EPSS

Процентиль: 58%

0.00371

Низкий

5.2 Medium

CVSS3

4.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-45677