Описание
Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R6400 связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность и доступность защищаемой информации
Вендор
NETGEAR
Наименование ПО
R6400
Версия ПО
до 1.0.1.70 (R6400)
Тип ПО
ПО сетевого программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://kb.netgear.com/000064069/Security-Advisory-for-Server-Side-Injection-on-R6400-PSV-2019-0178
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 28%
0.00101
Низкий
6.9 Medium
CVSS3
6.2 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.9
nvd
около 4 лет назад
NETGEAR R6400 devices before 1.0.1.70 are affected by server-side injection.
CVSS3: 6.8
github
около 4 лет назад
NETGEAR R6400 devices before 1.0.1.70 are affected by server-side injection.
EPSS
Процентиль: 28%
0.00101
Низкий
6.9 Medium
CVSS3
6.2 Medium
CVSS2