BDU:2021-01965 (CVE-2020-26921)

Уязвимость микропрограммного обеспечения коммутаторов NETGEAR GS110EMX, GS810EMX, XS512EM и XS724EM, связанная с недостатками механизма аутентификации, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-04-13

Описание

Уязвимость микропрограммного обеспечения коммутаторов NETGEAR GS110EMX, GS810EMX, XS512EM и XS724EM связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

GS110EMX (до 1.0.1.7)GS810EMX (до 1.7.1.3)XS512EM (до 1.0.1.3)XS724EM (до 1.0.1.3)

Способ устранения

Использование рекомендаций:
https://kb.netgear.com/000062332/Security-Advisory-for-Authentication-Bypass-on-Some-Smart-Managed-Plus-Switches-PSV-2020-0305

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2020-26921/https://nvd.nist.gov/vuln/detail/CVE-2020-26921 https://kb.netgear.com/000062332/Security-Advisory-for-Authentication-Bypass-on-Some-Smart-Managed-Plus-Switches-PSV-2020-0305

Проверьте безопасность своего сайта и почты → Полная проверка домена