6.2высокая

BDU:2022-00428 (CVE-2021-45656)

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR D6200, D7000, R6020, R6080, R6050, JR6150, R6120, R6220, R6230, R6260, R6800, R6900v2, R6700v2, R7450, AC2100, AC2400, AC2600, RBK40, RBR40, RBS40, RBK20, RBR20, RBS20, RBK50, RBR50, RBS50, RBS50Y, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить атаку на стороне сервера (Server Side Include Injection (SSI))

Опубликовано: 2022-01-25

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR D6200, D7000, R6020, R6080, R6050, JR6150, R6120, R6220, R6230, R6260, R6800, R6900v2, R6700v2, R7450, AC2100, AC2400, AC2600, RBK40, RBR40, RBS40, RBK20, RBR20, RBS20, RBK50, RBR50, RBS50, RBS50Y связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнить атаку на стороне сервера (Server Side Include Injection (SSI))

D6200 (дo 1.1.00.38)D7000 (дo 1.0.1.78)R6020 (дo 1.0.0.48)R6080 (дo 1.0.0.48)R6050 (дo 1.0.1.26)JR6150 (дo 1.0.1.26)R6120 (дo 1.0.0.66)R6220 (дo 1.1.0.100)R6230 (дo 1.1.0.100)R6260 (дo 1.1.0.78)R6800 (дo 1.2.0.76)R6900v2 (дo 1.2.0.76)R6700v2 (дo 1.2.0.76)R7450 (дo 1.2.0.76)AC2100 (дo 1.2.0.76)AC2400 (дo 1.2.0.76)AC2600 (дo 1.2.0.76)RBK40 (дo 2.5.1.16)RBR40 (дo 2.5.1.16)RBS40 (дo 2.5.1.16)RBK20 (дo 2.5.1.16)RBS20 (дo 2.5.1.16)RBR20 (до 2.5.1.16)RBK50 (дo 2.5.1.16)RBR50 (дo 2.5.1.16)RBS50 (дo 2.5.1.16)Outdoor Satellite (RBS50Y) (дo 2.6.1.40)

Использование рекомендаций:
https://kb.netgear.com/000064066/Security-Advisory-for-Server-Side-Injection-on-Some-Routers-and-WiFi-Systems-PSV-2019-0140