BDU:2025-15935

Опубликовано: 11 нояб. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость встроенного программного обеспечения маршрутизаторов DGN2200v4 связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

NETGEAR

Наименование ПО

DGN2200Bv4

Версия ПО

до 1.0.0.132 (DGN2200Bv4)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.netgear.com/000070355/NETGEAR-Security-Advisories-November-2025

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://kb.netgear.com/000070355/NETGEAR-Security-Advisories-November-2025

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-12944
CVE

EPSS

Процентиль: 15%

0.0005

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2025-12944

CVSS3: 8.8

nvd

3 месяца назад

Improper input validation in NETGEAR DGN2200v4 (N300 Wireless ADSL2+ Modem Router) allows attackers with direct network access to the device to potentially execute code on the device. Please check the firmware version and update to the latest. Fixed in: DGN2200v4 firmware 1.0.0.132 or later

GHSA-q26q-g7qp-vmrr

CVSS3: 8.8

github

3 месяца назад

EPSS

Процентиль: 15%

0.0005

Низкий

8.8 High

CVSS3

8.3 High

CVSS2