CVE-2020-26931

Опубликовано: 09 окт. 2020

Источник: nvd

CVSS3: 5.9

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

Certain NETGEAR devices are affected by disclosure of sensitive information. This affects WC7500 before 6.5.5.24, WC7600 before 6.5.5.24, WC7600v2 before 6.5.5.24, and WC9500 before 6.5.5.24.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:wc7500_firmware:*:*:*:*:*:*:*:*

Версия до 6.5.5.24 (исключая)

cpe:2.3:h:netgear:wc7500:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:wc7600_firmware:*:*:*:*:*:*:*:*

Версия до 6.5.5.24 (исключая)

cpe:2.3:h:netgear:wc7600:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:wc7600_firmware:*:*:*:*:*:*:*:*

Версия до 6.5.5.24 (исключая)

cpe:2.3:h:netgear:wc7600:v2:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:wc9500_firmware:*:*:*:*:*:*:*:*

Версия до 6.5.5.24 (исключая)

cpe:2.3:h:netgear:wc9500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00095

Низкий

5.9 Medium

CVSS3

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-6gv4-7xrh-3wq2

github

больше 3 лет назад

Certain NETGEAR devices are affected by disclosure of sensitive information. This affects WC7500 before 6.5.5.24, WC7600 before 6.5.5.24, WC7600v2 before 6.5.5.24, and WC9500 before 6.5.5.24.

BDU:2021-01849

CVSS3: 6.5

fstec

больше 5 лет назад

Уязвимость микропрограммного обеспечения контроллеров NETGEAR WC7500, WC7600, WC7600v2 и WC9500, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 27%

0.00095

Низкий

5.9 Medium

CVSS3

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

NVD-CWE-noinfo