9.4критическая
BDU:2022-00398
Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR R7000, R7900 и R8000, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2022-01-25
Описание
Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR R7000, R7900 и R8000 связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
RS400 (до 1.5.1.80)R6900P (до 1.3.2.126)R7000P (до 1.3.2.126)R8000 (до 1.0.4.62)R7900 (до 1.0.4.30)R6400v2 (до 1.0.4.102)R6700v3 (до 1.0.4.102)R7000 (до 1.0.11.110)
Способ устранения
Использование рекомендаций:
https://kb.netgear.com/000064459/Security-Advisory-for-Sensitive-Information-Disclosure-on-Some-Routers-PSV-2020-0117
Оценка CVSS
| Балл | 9.4 — критическая опасность |
Источники и патчи