Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-20169

Опубликовано: 30 дек. 2021
Источник: nvd
CVSS3: 6.8
CVSS2: 7.2
EPSS Низкий

Описание

Netgear RAX43 version 1.0.3.96 does not utilize secure communications to the web interface. By default, all communication to/from the device is sent via HTTP, which causes potentially sensitive information (such as usernames and passwords) to be transmitted in cleartext.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:rax43_firmware:1.0.3.96:*:*:*:*:*:*:*
cpe:2.3:h:netgear:rax43:-:*:*:*:*:*:*:*

EPSS

Процентиль: 5%
0.00023
Низкий

6.8 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-319

Связанные уязвимости

github
около 4 лет назад

Netgear RAX43 version 1.0.3.96 does not utilize secure communications to the web interface. By default, all communication to/from the device is sent via HTTP, which causes potentially sensitive information (such as usernames and passwords) to be transmitted in cleartext.

CVSS3: 6.8
fstec
около 4 лет назад

Уязвимость веб-интерфейса встроенного программного обеспечения маршрутизаторов NETGEAR RAX43, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 5%
0.00023
Низкий

6.8 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-319