ГлавнаяБаза уязвимостей БДУ → BDU:2025-00125
6.8высокая

BDU:2025-00125

Уязвимость сценария update_check.cgi микропрограммного обеспечения Wi-Fi роутера NETGEAR R6900, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2025-01-10
Описание

Уязвимость сценария update_check.cgi микропрограммного обеспечения Wi-Fi роутера NETGEAR R6900 связана с записью памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
R6900 (1.0.1.26_1.0.20)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://github.com/upload000/Hub/blob/main/IOT/Netgear_R6900.mdhttps://vuldb.com/?id.286873
Проверьте безопасность своего сайта и почты → Полная проверка домена