BDU:2021-01967 (CVE-2020-26919)

Уязвимость микропрограммного обеспечения коммутаторов NETGEAR ProSafe Plus JGS516PE, связанная с отсутствием защиты служебных данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-04-13

Описание

Уязвимость микропрограммного обеспечения коммутаторов NETGEAR ProSafe Plus JGS516PE связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

ProSafe Plus JGS516PE (до 2.6.0.43)

Способ устранения

Использование рекомендаций:
https://kb.netgear.com/000062334/Security-Advisory-for-Missing-Function-Level-Access-Control-on-JGS516PE-PSV-2020-0377

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2020-26919/https://nvd.nist.gov/vuln/detail/CVE-2020-26919 https://kb.netgear.com/000062334/Security-Advisory-for-Missing-Function-Level-Access-Control-on-JGS516PE-PSV-2020-0377 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена