BDU:2021-01634 (CVE-2020-35232)

Уязвимость реализации механизма обновления микропрограммного обеспечения сетевых устройств Netgear ProSafe Plus JGS516PE и ProSAFE Plus GS116Ev2, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2021-03-30

Описание

Уязвимость реализации механизма обновления микропрограммного обеспечения сетевых устройств Netgear ProSafe Plus JGS516PE и ProSAFE Plus GS116Ev2 связана с недостатками проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

ProSafe Plus JGS516PE (2.6.0.43)ProSAFE Plus GS116Ev2 (2.6.0.43)

Способ устранения

Использование рекомендаций:
https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches/https://cxsecurity.com/cveshow/CVE-2020-35232/

Проверьте безопасность своего сайта и почты → Полная проверка домена