CVE-2021-45602

Опубликовано: 26 дек. 2021

Источник: nvd

CVSS3: 6.1

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Certain NETGEAR devices are affected by command injection by an authenticated user. This affects D7800 before 1.0.1.66, EX2700 before 1.0.1.68, WN3000RPv2 before 1.0.0.90, WN3000RPv3 before 1.0.2.100, LBR1020 before 2.6.5.20, LBR20 before 2.6.5.32, R6700AX before 1.0.10.110, R7800 before 1.0.2.86, R8900 before 1.0.5.38, R9000 before 1.0.5.38, RAX10 before 1.0.10.110, RAX120v1 before 1.2.3.28, RAX120v2 before 1.2.3.28, RAX70 before 1.0.10.110, RAX78 before 1.0.10.110, XR450 before 2.3.2.130, XR500 before 2.3.2.130, and XR700 before 1.0.1.46.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:d7800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.66 (исключая)

cpe:2.3:h:netgear:d7800:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:ex2700_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.68 (исключая)

cpe:2.3:h:netgear:ex2700:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:wn3000rpv2_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.90 (исключая)

cpe:2.3:h:netgear:wn3000rpv2:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:wn3000rpv3_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.100 (исключая)

cpe:2.3:h:netgear:wn3000rpv3:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netgear:lbr1020_firmware:*:*:*:*:*:*:*:*

Версия до 2.6.5.20 (исключая)

cpe:2.3:h:netgear:lbr1020:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netgear:lbr20_firmware:*:*:*:*:*:*:*:*

Версия до 2.6.5.32 (исключая)

cpe:2.3:h:netgear:lbr20:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netgear:r6700ax_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10.110 (исключая)

cpe:2.3:h:netgear:r6700ax:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netgear:r7800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.2.86 (исключая)

cpe:2.3:h:netgear:r7800:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:netgear:r8900_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.5.38 (исключая)

cpe:2.3:h:netgear:r8900:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:netgear:r9000_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.5.38 (исключая)

cpe:2.3:h:netgear:r9000:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:netgear:rax10_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10.110 (исключая)

cpe:2.3:h:netgear:rax10:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:netgear:rax120v1_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.3.28 (исключая)

cpe:2.3:h:netgear:rax120v1:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:netgear:rax120v2_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.3.28 (исключая)

cpe:2.3:h:netgear:rax120v2:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:netgear:rax70_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10.110 (исключая)

cpe:2.3:h:netgear:rax70:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:netgear:rax78_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.10.110 (исключая)

cpe:2.3:h:netgear:rax78:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:netgear:xr450_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.2.130 (исключая)

cpe:2.3:h:netgear:xr450:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:netgear:xr500_firmware:*:*:*:*:*:*:*:*

Версия до 2.3.2.130 (исключая)

cpe:2.3:h:netgear:xr500:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:netgear:xr700_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1.46 (исключая)

cpe:2.3:h:netgear:xr700:-:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00109

Низкий

6.1 Medium

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-g3q6-9jxv-cjjg

CVSS3: 7.8

github

около 4 лет назад

BDU:2022-00475

CVSS3: 6.1

fstec

почти 5 лет назад

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR R6700AX, R7800, R8900, R9000, RAX10, RAX120v1, RAX120v2, RAX70, RAX78, XR450, XR500, XR700, микропрограммного обеспечения LTE модема LBR1020, усилителей беспроводного сигнала EX2700, WN3000RPv2, WN3000RPv3, Wi-Fi системы Orbi LBR20, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольные команды или получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 30%

0.00109

Низкий

6.1 Medium

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-78