BDU:2021-01654 (CVE-2020-35227)

Уязвимость веб-панели администрирования микропрограммного обеспечения сетевых устройств Netgear ProSafe Plus JGS516PE и ProSAFE Plus GS116Ev2, позволяющая нарушителю добавить IP-адреса в белый список

Опубликовано: 2021-03-30

Описание

Уязвимость веб-панели администрирования микропрограммного обеспечения сетевых устройств Netgear ProSafe Plus JGS516PE и ProSAFE Plus GS116Ev2 связана с недостаточной проверкой длины входных параметров. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, добавить IP-адреса в белый список с помощью параметра checkedList

Затрагиваемое ПО и версии

ProSafe Plus JGS516PE (2.6.0.43)ProSAFE Plus GS116Ev2 (2.6.0.43)

Способ устранения

Использование рекомендаций:
https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches/

Оценка CVSS

Балл	6.5 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2020-35227 https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches/https://cxsecurity.com/cveshow/CVE-2020-35227/

Проверьте безопасность своего сайта и почты → Полная проверка домена