Описание
Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR XR300, R7000P, R6900P связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду
Вендор
NETGEAR
Наименование ПО
R6900P
XR300
R7000
Версия ПО
до 1.3.3.140 (R6900P)
до 1.0.3.68 (XR300)
до 1.3.3.140 (R7000)
Тип ПО
ПО сетевого программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://kb.netgear.com/000064489/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Routers-PSV-2020-0371
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 79%
0.01194
Низкий
9.6 Critical
CVSS3
8.3 High
CVSS2
Связанные уязвимости
CVSS3: 9.6
nvd
около 4 лет назад
Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects XR300 before 1.0.3.68, R7000P before 1.3.3.140, and R6900P before 1.3.3.140.
github
около 4 лет назад
Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects XR300 before 1.0.3.68, R7000P before 1.3.3.140, and R6900P before 1.3.3.140.
EPSS
Процентиль: 79%
0.01194
Низкий
9.6 Critical
CVSS3
8.3 High
CVSS2