CVE-2020-26920

Опубликовано: 09 окт. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Описание

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects SRK60 before 2.5.3.110, SRR60 before 2.5.3.110, and SRS60 before 2.5.3.110.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:srk60_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.3.110 (исключая)

cpe:2.3:h:netgear:srk60:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:srr60_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.3.110 (исключая)

cpe:2.3:h:netgear:srr60:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:srs60_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.3.110 (исключая)

cpe:2.3:h:netgear:srs60:-:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01536

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-77

Связанные уязвимости

GHSA-376w-gx8h-h6vg

github

больше 3 лет назад

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects SRK60 before 2.5.3.110, SRR60 before 2.5.3.110, and SRS60 before 2.5.3.110.

BDU:2021-01966

CVSS3: 8.8

fstec

больше 5 лет назад

Уязвимость микропрограммного обеспечения Wi-Fi систем NETGEAR Orbi, связанная с недостаточной очисткой входных данных, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 81%

0.01536

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-77