Уязвимость BDU:2022-01084
Идентификатор: BDU:2022-01084.
Наименование уязвимости: Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR EAX20, EAX80, EX3700, EX3800, EX6120, EX6130, EX7500, R7960P, R7900P, R8000P, RAX15, RAX20, RAX200, RAX45, RAX50, RAX75, RAX80, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Описание уязвимости: Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR EAX20, EAX80, EX3700, EX3800, EX6120, EX6130, EX7500, R7960P, R7900P, R8000P, RAX15, RAX20, RAX200, RAX45, RAX50, RAX75, RAX80 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Уязвимое ПО: ПО сетевого программно-аппаратного средства NETGEAR RAX75 до 1.0.3.106 | ПО сетевого программно-аппаратного средства NETGEAR RAX80 до 1.0.3.106 | ПО сетевого программно-аппаратного средства NETGEAR EX7500 до 1.0.0.72 | ПО сетевого программно-аппаратного средства NETGEAR RAX20 до 1.0.2.82 | ПО сетевого программно-аппаратного средства NETGEAR RAX15 до 1.0.2.82 | ПО сетевого программно-аппаратного средства NETGEAR R7960P до 1.4.1.66 | ПО сетевого программно-аппаратного средства NETGEAR R7900P до 1.4.1.66 | ПО сетевого программно-аппаратного средства NETGEAR R8000P до 1.4.1.66 | ПО сетевого программно-аппаратного средства NETGEAR RAX200 до 1.0.3.106 | ПО сетевого программно-аппаратного средства NETGEAR RAX45 до 1.0.2.72 | ПО сетевого программно-аппаратного средства NETGEAR RAX50 до 1.0.2.72 | ПО сетевого программно-аппаратного средства NETGEAR EX6130 до 1.0.0.44 | ПО сетевого программно-аппаратного средства NETGEAR EX3700 до 1.0.0.90 | ПО сетевого программно-аппаратного средства NETGEAR EX3800 до 1.0.0.90 | ПО сетевого программно-аппаратного средства NETGEAR EAX80 до 1.0.1.64 | ПО сетевого программно-аппаратного средства NETGEAR EAX20 до 1.0.0.48 | ПО сетевого программно-аппаратного средства NETGEAR R6120 до 1.0.0.64 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 26.09.2021.
CVSS 2.0: AV:N/AC:M/Au:S/C:P/I:C/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://kb.netgear.com/000064122/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Routers-and-Extenders-PSV-2020-0257.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-45668.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2021-45668
https://kb.netgear.com/000064122/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Routers-and-Extenders-PSV-2020-0257
