CVE-2020-35225

Опубликовано: 10 мар. 2021

Источник: nvd

CVSS3: 6.8

CVSS2: 5.2

EPSS Низкий

Описание

The NSDP protocol implementation on NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 devices was not properly validating the length of string parameters sent in write requests, potentially allowing denial of service attacks.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:gs116e_firmware:2.6.0.43:*:*:*:*:*:*:*

cpe:2.3:h:netgear:gs116e:v2:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:jgs516pe_firmware:2.6.0.43:*:*:*:*:*:*:*

cpe:2.3:h:netgear:jgs516pe:-:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00126

Низкий

6.8 Medium

CVSS3

5.2 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-rgww-m6rm-gm57

github

больше 3 лет назад