CVE-2021-45645

Опубликовано: 26 дек. 2021

Источник: nvd

CVSS3: 8.2

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Certain NETGEAR devices are affected by incorrect configuration of security settings. This affects RBS50Y before 2.7.0.122, SRK60 before 2.7.0.122, SRR60 before 2.7.0.122, SRS60 before 2.7.0.122, SXK30 before 3.2.33.108, SXR30 before 3.2.33.108, SXS30 before 3.2.33.108, and SRC60 before 2.7.0.122.

Ссылки

https://kb.netgear.com/000064530/Security-Advisory-for-Security-Misconfiguration-on-Some-WiFi-Systems-PSV-2021-0127
Patch
Vendor Advisory
https://kb.netgear.com/000064530/Security-Advisory-for-Security-Misconfiguration-on-Some-WiFi-Systems-PSV-2021-0127
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:rbs50y_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0.122 (исключая)

cpe:2.3:h:netgear:rbs50y:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:srk60_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0.122 (исключая)

cpe:2.3:h:netgear:srk60:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:srr60_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0.122 (исключая)

cpe:2.3:h:netgear:srr60:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:srs60_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0.122 (исключая)

cpe:2.3:h:netgear:srs60:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netgear:sxk30_firmware:*:*:*:*:*:*:*:*

Версия до 3.2.33.108 (исключая)

cpe:2.3:h:netgear:sxk30:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netgear:sxr30_firmware:*:*:*:*:*:*:*:*

Версия до 3.2.33.108 (исключая)

cpe:2.3:h:netgear:sxr30:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netgear:sxs30_firmware:*:*:*:*:*:*:*:*

Версия до 3.2.33.108 (исключая)

cpe:2.3:h:netgear:sxs30:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netgear:src60_firmware:*:*:*:*:*:*:*:*

Версия до 2.7.0.122 (исключая)

cpe:2.3:h:netgear:src60:-:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00268

Низкий

8.2 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-cjxv-8x48-8xvp

github

около 4 лет назад

BDU:2022-00399

CVSS3: 8.2

fstec

около 4 лет назад

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR RBS50Y, SRK60, SRR60, SRS60, SXK30, SXR30, SXS30, SRC60, связанная с недостаточной защитой служебных данных, позволяющая нарушителю оказать влияние на целостность и конфиденциальность защищаемой информации

EPSS

Процентиль: 50%

0.00268

Низкий

8.2 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo