Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-01126

Опубликовано: 26 сент. 2021
Источник: fstec
CVSS3: 6.2
CVSS2: 7
EPSS Низкий

Описание

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6120, R6260, R6850, R6350, R6330, R6800, R6700v2, R6900v2, R7200, R7350, R7400, R7450, AC2100, AC2400, AC2600 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации

Вендор

NETGEAR

Наименование ПО

R6120
R6260
R6850
R6350
R6330
R6800
R6900v2
R6700v2
R7200
R7350
R7400
R7450
AC2100
AC2400
AC2600

Версия ПО

до 1.0.0.76 (R6120)
до 1.1.0.78 (R6260)
до 1.1.0.78 (R6850)
до 1.1.0.78 (R6350)
до 1.1.0.78 (R6330)
до 1.2.0.76 (R6800)
до 1.2.0.76 (R6900v2)
до 1.2.0.76 (R6700v2)
до 1.2.0.76 (R7200)
до 1.2.0.76 (R7350)
до 1.2.0.76 (R7400)
до 1.2.0.76 (R7450)
до 1.2.0.76 (AC2100)
до 1.2.0.76 (AC2400)
до 1.2.0.76 (AC2600)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://kb.netgear.com/000064116/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Routers-PSV-2020-0128

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 40%
0.00185
Низкий

6.2 Medium

CVSS3

7 High

CVSS2

Связанные уязвимости

CVSS3: 5.8
nvd
около 4 лет назад

Certain NETGEAR devices are affected by stored XSS. This affects R6120 before 1.0.0.76, R6260 before 1.1.0.78, R6850 before 1.1.0.78, R6350 before 1.1.0.78, R6330 before 1.1.0.78, R6800 before 1.2.0.76, R6700v2 before 1.2.0.76, R6900v2 before 1.2.0.76, R7200 before 1.2.0.76, R7350 before 1.2.0.76, R7400 before 1.2.0.76, R7450 before 1.2.0.76, AC2100 before 1.2.0.76, AC2400 before 1.2.0.76, and AC2600 before 1.2.0.76.

github
около 4 лет назад

Certain NETGEAR devices are affected by stored XSS. This affects R6120 before 1.0.0.76, R6260 before 1.1.0.78, R6850 before 1.1.0.78, R6350 before 1.1.0.78, R6330 before 1.1.0.78, R6800 before 1.2.0.76, R6700v2 before 1.2.0.76, R6900v2 before 1.2.0.76, R7200 before 1.2.0.76, R7350 before 1.2.0.76, R7400 before 1.2.0.76, R7450 before 1.2.0.76, AC2100 before 1.2.0.76, AC2400 before 1.2.0.76, and AC2600 before 1.2.0.76.

EPSS

Процентиль: 40%
0.00185
Низкий

6.2 Medium

CVSS3

7 High

CVSS2