BDU:2023-02047

Опубликовано: 22 мар. 2023

Источник: fstec

CVSS3: 7.2

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов NETGEAR Orbi Satellite RBS750 связана с наличием недокументированных команд. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с помощью специально созданного пакета

Вендор

NETGEAR

Наименование ПО

RBS750

RBS840

RBS850

RBSE950

RBSE960

RBR750

RBR840

RBR850

RBRE950

RBRE960

Версия ПО

до 4.6.14.3 (RBS750)

до 4.6.14.3 (RBS840)

до 4.6.14.3 (RBS850)

до 6.3.7.5 (RBSE950)

до 6.3.7.5 (RBSE960)

до 4.6.14.3 (RBR750)

до 4.6.14.3 (RBR840)

до 4.6.14.3 (RBR850)

до 6.3.7.5 (RBRE950)

до 6.3.7.5 (RBRE960)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://kb.netgear.com/000065424/Security-Advisory-for-Command-Injection-on-Some-Orbi-WiFi-Systems-PSV-2022-0188

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 46%

0.00232

Низкий

7.2 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2022-36429

CVSS3: 7.2

nvd

почти 3 года назад

A command execution vulnerability exists in the ubus backend communications functionality of Netgear Orbi Satellite RBS750 4.6.8.5. A specially-crafted JSON object can lead to arbitrary command execution. An attacker can send a sequence of malicious packets to trigger this vulnerability.

GHSA-qxv5-xxxc-xw7m

CVSS3: 7.2

github

почти 3 года назад

EPSS

Процентиль: 46%

0.00232

Низкий

7.2 High

CVSS3

8.3 High

CVSS2