Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-45628

Опубликовано: 26 дек. 2021
Источник: nvd
CVSS3: 9.6
CVSS3: 8.8
CVSS2: 5.8
EPSS Низкий

Описание

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects CBR40 before 2.5.0.24, CBR750 before 3.2.18.2, RBK752 before 3.2.17.12, RBR750 before 3.2.17.12, RBS750 before 3.2.17.12, RBK852 before 3.2.17.12, RBR850 before 3.2.17.12, RBS850 before 3.2.17.12, RBS40V before 2.6.2.4, and RBW30 before 2.6.2.2.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:cbr40_firmware:*:*:*:*:*:*:*:*
Версия до 2.5.0.24 (исключая)
cpe:2.3:h:netgear:cbr40:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:netgear:cbr750_firmware:*:*:*:*:*:*:*:*
Версия до 3.2.18.2 (исключая)
cpe:2.3:h:netgear:cbr750:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:netgear:rbk752_firmware:*:*:*:*:*:*:*:*
Версия до 3.2.17.12 (исключая)
cpe:2.3:h:netgear:rbk752:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:netgear:rbr750_firmware:*:*:*:*:*:*:*:*
Версия до 3.2.17.12 (исключая)
cpe:2.3:h:netgear:rbr750:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:netgear:rbs750_firmware:*:*:*:*:*:*:*:*
Версия до 3.2.17.12 (исключая)
cpe:2.3:h:netgear:rbs750:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:netgear:rbk852_firmware:*:*:*:*:*:*:*:*
Версия до 3.2.17.12 (исключая)
cpe:2.3:h:netgear:rbk852:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:netgear:rbr850_firmware:*:*:*:*:*:*:*:*
Версия до 3.2.17.12 (исключая)
cpe:2.3:h:netgear:rbr850:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:netgear:rbs850_firmware:*:*:*:*:*:*:*:*
Версия до 3.2.17.12 (исключая)
cpe:2.3:h:netgear:rbs850:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:netgear:rbs40v_firmware:*:*:*:*:*:*:*:*
Версия до 2.6.2.4 (исключая)
cpe:2.3:o:netgear:rbs40v_firmware:2.6.2.4:*:*:*:*:*:*:*
cpe:2.3:h:netgear:rbs40v:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:netgear:rbw30_firmware:*:*:*:*:*:*:*:*
Версия до 2.6.2.2 (исключая)
cpe:2.3:h:netgear:rbw30:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%
0.00823
Низкий

9.6 Critical

CVSS3

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-77

Связанные уязвимости

github логотип

GHSA-v696-fr3f-7vgv

github
около 4 лет назад

Certain NETGEAR devices are affected by command injection by an unauthenticated attacker. This affects CBR40 before 2.5.0.24, CBR750 before 3.2.18.2, RBK752 before 3.2.17.12, RBR750 before 3.2.17.12, RBS750 before 3.2.17.12, RBK852 before 3.2.17.12, RBR850 before 3.2.17.12, RBS850 before 3.2.17.12, RBS40V before 2.6.2.4, and RBW30 before 2.6.2.2.

fstec логотип

BDU:2022-00440

CVSS3: 9.6
fstec
больше 4 лет назад

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR CBR40, CBR750, RBK752, RBR750, RBS750, RBK852, RBR850, RBS850, RBS40V, RBW30, связанная с недостаточной очисткой входных данных, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 74%
0.00823
Низкий

9.6 Critical

CVSS3

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-77