CVE-2021-45659

Опубликовано: 26 дек. 2021

Источник: nvd

CVSS3: 7.1

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Certain NETGEAR devices are affected by server-side injection. This affects RBK40 before 2.5.1.16, RBR40 before 2.5.1.16, RBS40 before 2.5.1.16, RBK20 before 2.5.1.16, RBR20 before 2.5.1.16, RBS20 before 2.5.1.16, RBK50 before 2.5.1.16, RBR50 before 2.5.1.16, RBS50 before 2.5.1.16, and RBS50Y before 2.6.1.40.

Ссылки

https://kb.netgear.com/000064063/Security-Advisory-for-Server-Side-Injection-on-Some-WiFi-Systems-PSV-2019-0126
Patch
Vendor Advisory
https://kb.netgear.com/000064063/Security-Advisory-for-Server-Side-Injection-on-Some-WiFi-Systems-PSV-2019-0126
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:rbk40_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.1.16 (исключая)

cpe:2.3:h:netgear:rbk40:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:rbr40_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.1.16 (исключая)

cpe:2.3:h:netgear:rbr40:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:rbs40_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.1.16 (исключая)

cpe:2.3:h:netgear:rbs40:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:rbk20_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.1.16 (исключая)

cpe:2.3:h:netgear:rbk20:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netgear:rbr20_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.1.16 (исключая)

cpe:2.3:h:netgear:rbr20:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netgear:rbs20_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.1.16 (исключая)

cpe:2.3:h:netgear:rbs20:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netgear:rbk50_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.1.16 (исключая)

cpe:2.3:h:netgear:rbk50:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netgear:rbr50_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.1.16 (исключая)

cpe:2.3:h:netgear:rbr50:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:netgear:rbs50_firmware:*:*:*:*:*:*:*:*

Версия до 2.5.1.16 (исключая)

cpe:2.3:h:netgear:rbs50:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:netgear:rbs50y_firmware:*:*:*:*:*:*:*:*

Версия до 2.6.1.40 (исключая)

cpe:2.3:h:netgear:rbs50y:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00108

Низкий

7.1 High

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-74

Связанные уязвимости

GHSA-qp75-6m3w-93v2

CVSS3: 7.8

github

около 4 лет назад

BDU:2022-00364

CVSS3: 7.1

fstec

больше 4 лет назад

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR RBK40, RBR40 и RBS40, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить атаку на стороне сервера (Server Side Include Injection (SSI))

EPSS

Процентиль: 29%

0.00108

Низкий

7.1 High

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-74