CVE-2021-45499

Опубликовано: 26 дек. 2021

Источник: nvd

CVSS3: 8.2

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Certain NETGEAR devices are affected by authentication bypass. This affects R6900P before 1.3.3.140, R7000P before 1.3.3.140, R7900P before 1.4.2.84, R7960P before 1.4.2.84, R8000P before 1.4.2.84, RAX75 before 1.0.3.106, and RAX80 before 1.0.3.106.

Ссылки

https://kb.netgear.com/000064445/Security-Advisory-for-Authentication-Bypass-on-Some-Routers-PSV-2019-0027
Patch
Vendor Advisory
https://kb.netgear.com/000064445/Security-Advisory-for-Authentication-Bypass-on-Some-Routers-PSV-2019-0027
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:r6900p_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.3.140 (исключая)

cpe:2.3:h:netgear:r6900p:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:r7000p_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.3.140 (исключая)

cpe:2.3:h:netgear:r7000p:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:r7900p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.2.84 (исключая)

cpe:2.3:h:netgear:r7900p:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:r7960p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.2.84 (исключая)

cpe:2.3:h:netgear:r7960p:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netgear:r8000p_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.2.84 (исключая)

cpe:2.3:h:netgear:r8000p:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netgear:rax75_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.106 (исключая)

cpe:2.3:h:netgear:rax75:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netgear:rax80_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.3.106 (исключая)

cpe:2.3:h:netgear:rax80:-:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00513

Низкий

8.2 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-8vrw-jj57-pj7h

CVSS3: 8.8

github

около 4 лет назад

BDU:2022-00192

CVSS3: 8.2

fstec

около 4 лет назад

Уязвимость микропрограммного обеспечения Wi-Fi роутеров R6900P, R7000P, R7900P, R7960P, R8000P, RAX75, RAX80, связанная с недостатками процедуры аутентификации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 66%

0.00513

Низкий

8.2 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo