CVE-2019-20707

Опубликовано: 16 апр. 2020

Источник: nvd

CVSS3: 8.8

CVSS3: 8

CVSS2: 5.2

EPSS Низкий

Описание

Certain NETGEAR devices are affected by command injection by an authenticated user. This affects R7800 before 1.0.2.60 and XR500 before 2.3.2.32.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:r7800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.60 (исключая)

cpe:2.3:h:netgear:r7800:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:xr500_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.2.32 (исключая)

cpe:2.3:h:netgear:xr500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00413

Низкий

8.8 High

CVSS3

8 High

CVSS3

5.2 Medium

CVSS2

Дефекты

CWE-77

Связанные уязвимости

GHSA-768m-jvp8-9hq6

github

больше 3 лет назад

Certain NETGEAR devices are affected by command injection by an authenticated user. This affects R7800 before 1.0.2.60 and XR500 before 2.3.2.32.

EPSS

Процентиль: 61%

0.00413

Низкий

8.8 High

CVSS3

8 High

CVSS3

5.2 Medium

CVSS2

Дефекты

CWE-77