9высокая

BDU:2022-01157 (CVE-2021-45557)

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR GC108P, GC108PP, GS108Tv3, GS110TPv3, GS110TPP, GS110TUP, GS710TUP, GS308T, GS310TP, S710TUP, GS716TP, GS716TPP, GS724TPP, GS724TPv2, GS724TPP, GS728TPPv2, GS728TPv2, GS752TPv2, GS752TPP, GS750E, MS510TXM, MS510TXUP, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольную команду

Опубликовано: 2022-03-05

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR GC108P, GC108PP, GS108Tv3, GS110TPv3, GS110TPP, GS110TUP, GS710TUP, GS308T, GS310TP, S710TUP, GS716TP, GS716TPP, GS724TPP, GS724TPv2, GS724TPP, GS728TPPv2, GS728TPv2, GS752TPv2, GS752TPP, GS750E, MS510TXM, MS510TXUP связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду

GC108P (до 1.0.8.2)GC108PP (до 1.0.8.2)GS108Tv3 (до 7.0.7.2)GS110TPP (до 7.0.7.2)MS510TXUP (до 1.0.4.2)MS510TXM (до 1.0.4.2)GS752TPv2 (до 6.0.8.2)GS752TPP (до 6.0.8.2)GS750E (до 1.0.1.10)GS728TPv2 (до 6.0.8.2)GS728TPPv2 (до 6.0.8.2)GS724TPP (до 2.0.6.3)GS716TPP (до 1.0.4.2)GS716TP (до 1.0.4.2)GS710TUP (до 1.0.5.3)GS310TP (до 1.0.3.2)GS308T (до 1.0.3.2)GS110TUP (до 1.0.5.3)GS110TPv3 (до 7.0.7.2)

Использование рекомендаций производителя:
https://kb.netgear.com/000064164/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Switches-PSV-2021-0167

Проверьте безопасность своего сайта и почты → Полная проверка домена