CVE-2020-26917

Опубликовано: 09 окт. 2020

Источник: nvd

CVSS3: 4.1

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

Certain NETGEAR devices are affected by stored XSS. This affects EX7000 before 1.0.1.78, R6250 before 1.0.4.34, R6400 before 1.0.1.46, R6400v2 before 1.0.2.66, R7100LG before 1.0.0.50, R7300DST before 1.0.0.70, R7900 before 1.0.3.8, R8300 before 1.0.2.128, and R8500 before 1.0.2.128.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:ex7000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.78 (исключая)

cpe:2.3:h:netgear:ex7000:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:r6250_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.4.34 (исключая)

cpe:2.3:h:netgear:r6250:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:r6400_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.46 (исключая)

cpe:2.3:h:netgear:r6400:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:r6400v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.66 (исключая)

cpe:2.3:h:netgear:r6400v2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netgear:r7100lg_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.50 (исключая)

cpe:2.3:h:netgear:r7100lg:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netgear:r7300dst_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.70 (исключая)

cpe:2.3:h:netgear:r7300dst:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netgear:r7900_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.8 (исключая)

cpe:2.3:h:netgear:r7900:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netgear:r8300_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.128 (исключая)

cpe:2.3:h:netgear:r8300:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:netgear:r8500_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.128 (исключая)

cpe:2.3:h:netgear:r8500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00213

Низкий

4.1 Medium

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-2rr6-rqrq-g5r8

github

больше 3 лет назад

BDU:2021-01969

CVSS3: 4.8

fstec

больше 5 лет назад

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR EX7000, R6250, R6400, R6400v2, R7100LG, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 44%

0.00213

Низкий

4.1 Medium

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79