BDU:2024-02685

Опубликовано: 12 мар. 2024

Источник: fstec

CVSS3: 4.2

CVSS2: 3.6

EPSS Низкий

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов Netgear CBR40, Netgear CBK40, Netgear CBK43 связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

NETGEAR

Наименование ПО

CBR40

CBK40

CBK43

Версия ПО

2.5.0.28 (CBR40)

2.5.0.28 (CBK40)

2.5.0.28 (CBK43)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,2)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;

- использование систем обнаружения и предотвращения вторжений для отслеживания индикаторов компрометации, указывающих на возможную эксплуатацию уязвимости;

- ограничение доступа из общедоступных сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-28340
CVE

EPSS

Процентиль: 48%

0.00247

Низкий

4.2 Medium

CVSS3

3.6 Low

CVSS2

Связанные уязвимости

CVE-2024-28340

CVSS3: 7.5

nvd

почти 2 года назад

An information leak in the currentsetting.htm component of Netgear CBR40 2.5.0.28, Netgear CBK40 2.5.0.28, and Netgear CBK43 2.5.0.28 allows attackers to obtain sensitive information without any authentication required.

GHSA-h9c5-fmrg-fj53