6.2высокая
BDU:2022-00478 (CVE-2021-45657)
Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR D6200, D7000, R6020, R6080, R6050, JR6150, R6120, R6220, R6230, R6260, R6800, R6900v2, R6700v2, R7450, AC2100, AC2400, AC2600, RBK40, RBR40, RBS40, RBK20, RBR20, RBS20, RBK50, RBR50, RBS50, RBS50Y, WNR2020, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить атаку на стороне сервера (Server Side Include Injection (SSI))
Опубликовано: 2022-01-26
Описание
Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR D6200, D7000, R6020, R6080, R6050, JR6150, R6120, R6220, R6230, R6260, R6800, R6900v2, R6700v2, R7450, AC2100, AC2400, AC2600, RBK40, RBR40, RBS40, RBK20, RBR20, RBS20, RBK50, RBR50, RBS50, RBS50Y, WNR2020 связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнить атаку на стороне сервера (Server Side Include Injection (SSI))
Затрагиваемое ПО и версии
R6220 (до 1.1.0.100)R6230 (до 1.1.0.100)D7000 (до 1.0.1.78)R6050 (до 1.0.1.26)JR6150 (до 1.0.1.26)R6120 (до 1.0.0.66)D6200 (до 1.1.00.38)WNR2020 (до 1.1.0.62)R6260 (до 1.1.0.78)R6800 (до 1.2.0.76)R6900v2 (до 1.2.0.76)R6700v2 (до 1.2.0.76)R7450 (до 1.2.0.76)AC2100 (до 1.2.0.76)AC2400 (до 1.2.0.76)AC2600 (до 1.2.0.76)R6080 (до 1.0.0.48)RBR20 (до 2.5.1.16)RBK40 (до 2.5.1.16)RBR40 (до 2.5.1.16)RBS40 (до 2.5.1.16)RBK20 (до 2.5.1.16)RBS20 (до 2.5.1.16)RBK50 (до 2.5.1.16)RBR50 (до 2.5.1.16)RBS50 (до 2.5.1.16)Outdoor Satellite (RBS50Y) (до 2.6.1.40)R6020 (до 1.0.0.48)
Способ устранения
Использование рекомендаций:
https://kb.netgear.com/000064067/Security-Advisory-for-Server-Side-Injection-on-Some-Routers-and-WiFi-Systems-PSV-2019-0141
Оценка CVSS
| Балл | 6.2 — высокая опасность |
Источники и патчи