CVE-2020-26916

Опубликовано: 09 окт. 2020

Источник: nvd

CVSS3: 5.4

CVSS3: 6.3

CVSS2: 5.8

EPSS Низкий

Описание

Certain NETGEAR devices are affected by incorrect configuration of security settings. This affects D6200 before 1.1.00.38, D7000 before 1.0.1.78, JR6150 before 1.0.1.24, R6020 before 1.0.0.42, R6050 before 1.0.1.24, R6080 before 1.0.0.42, R6120 before 1.0.0.66, R6220 before 1.1.0.100, R6260 before 1.1.0.64, R6700v2 before 1.2.0.62, R6800 before 1.2.0.62, R6900v2 before 1.2.0.62, R7450 before 1.2.0.50, and WNR2020 before 1.1.0.62.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:d6200_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.00.38 (исключая)

cpe:2.3:h:netgear:d6200:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:d7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.78 (исключая)

cpe:2.3:h:netgear:d7000:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:jr6150_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.24 (исключая)

cpe:2.3:h:netgear:jr6150:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:r6020_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.42 (исключая)

cpe:2.3:h:netgear:r6020:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netgear:r6050_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.24 (исключая)

cpe:2.3:h:netgear:r6050:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netgear:r6080_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.42 (исключая)

cpe:2.3:h:netgear:r6080:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netgear:r6120_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.66 (исключая)

cpe:2.3:h:netgear:r6120:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netgear:r6220_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0.100 (исключая)

cpe:2.3:h:netgear:r6220:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:netgear:r6260_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.0.64 (исключая)

cpe:2.3:h:netgear:r6260:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:netgear:r6700v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0.62 (исключая)

cpe:2.3:h:netgear:r6700v2:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:netgear:r6800_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0.62 (исключая)

cpe:2.3:h:netgear:r6800:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:netgear:r6900v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0.62 (исключая)

cpe:2.3:h:netgear:r6900v2:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:netgear:r7450_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0.50 (исключая)

cpe:2.3:h:netgear:r7450:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:netgear:wnr2020_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0.62 (исключая)

cpe:2.3:h:netgear:wnr2020:-:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00052

Низкий

5.4 Medium

CVSS3

6.3 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-h8hf-fwx7-44x7

github

больше 3 лет назад

BDU:2021-01970

CVSS3: 6.3

fstec

больше 5 лет назад

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR D6200, D7000, R6020, R6080, R6050, JR6150, связанная с отсутствием защиты служебных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 16%

0.00052

Низкий

5.4 Medium

CVSS3

6.3 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

NVD-CWE-Other