exploitDog

GHSA-376w-gx8h-h6vg

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects SRK60 before 2.5.3.110, SRR60 before 2.5.3.110, and SRS60 before 2.5.3.110.

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects SRK60 before 2.5.3.110, SRR60 before 2.5.3.110, and SRS60 before 2.5.3.110.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2020-26920
https://kb.netgear.com/000062333/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-WiFi-Systems-PSV-2020-0327

EPSS

Процентиль: 66%

0.01173

Низкий

CVE ID

Связанные уязвимости

CVE-2020-26920

CVSS3: 8.8

nvd

почти 6 лет назад

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects SRK60 before 2.5.3.110, SRR60 before 2.5.3.110, and SRS60 before 2.5.3.110.

BDU:2021-01966

CVSS3: 8.8

fstec

около 6 лет назад

Уязвимость микропрограммного обеспечения Wi-Fi систем NETGEAR Orbi, связанная с недостаточной очисткой входных данных, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 66%

0.01173

Низкий

CVE ID