7.5высокая
BDU:2022-01084 (CVE-2021-45668)
Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR EAX20, EAX80, EX3700, EX3800, EX6120, EX6130, EX7500, R7960P, R7900P, R8000P, RAX15, RAX20, RAX200, RAX45, RAX50, RAX75, RAX80, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2022-03-04
Описание
Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR EAX20, EAX80, EX3700, EX3800, EX6120, EX6130, EX7500, R7960P, R7900P, R8000P, RAX15, RAX20, RAX200, RAX45, RAX50, RAX75, RAX80 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
RAX75 (до 1.0.3.106)RAX80 (до 1.0.3.106)EX7500 (до 1.0.0.72)RAX20 (до 1.0.2.82)RAX15 (до 1.0.2.82)R7960P (до 1.4.1.66)R7900P (до 1.4.1.66)R8000P (до 1.4.1.66)RAX200 (до 1.0.3.106)RAX45 (до 1.0.2.72)RAX50 (до 1.0.2.72)EX6130 (до 1.0.0.44)EX3700 (до 1.0.0.90)EX3800 (до 1.0.0.90)EAX80 (до 1.0.1.64)EAX20 (до 1.0.0.48)R6120 (до 1.0.0.64)
Способ устранения
Использование рекомендаций производителя:
https://kb.netgear.com/000064122/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Routers-and-Extenders-PSV-2020-0257
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи