Уязвимость BDU:2022-01100
Идентификатор: BDU:2022-01100.
Наименование уязвимости: Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR EAX20, EAX80, EX3700, EX3800, EX6120, EX6130, EX7500, RBW30, RBK752, RBR750, RBS750, RBK852, RBR850, RBS850, RBS40V, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
Описание уязвимости: Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR EAX20, EAX80, EX3700, EX3800, EX6120, EX6130, EX7500, RBW30, RBK752, RBR750, RBS750, RBK852, RBR850, RBS850, RBS40V существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Уязвимое ПО: ПО сетевого программно-аппаратного средства NETGEAR EX7500 до 1.0.0.72 | ПО сетевого программно-аппаратного средства NETGEAR RBS40V до 2.6.1.4 | ПО сетевого программно-аппаратного средства NETGEAR RBW30 до 2.6.1.4 | ПО сетевого программно-аппаратного средства NETGEAR RBK752 до 3.2.16.6 | ПО сетевого программно-аппаратного средства NETGEAR RBR750 до 3.2.16.6 | ПО сетевого программно-аппаратного средства NETGEAR RBS750 до 3.2.16.6 | ПО сетевого программно-аппаратного средства NETGEAR RBK852 до 3.2.16.6 | ПО сетевого программно-аппаратного средства NETGEAR RBR850 до 3.2.16.6 | ПО сетевого программно-аппаратного средства NETGEAR RBS850 до 3.2.16.6 | ПО сетевого программно-аппаратного средства NETGEAR EAX80 до 1.0.1.62 | ПО сетевого программно-аппаратного средства NETGEAR EX6130 до 1.0.0.44 | ПО сетевого программно-аппаратного средства NETGEAR EX3700 до 1.0.0.90 | ПО сетевого программно-аппаратного средства NETGEAR EX3800 до 1.0.0.90 | ПО сетевого программно-аппаратного средства NETGEAR R6120 до 1.0.0.64 | ПО сетевого программно-аппаратного средства NETGEAR EAX20 до 1.0.0.36 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 26.09.2021.
CVSS 2.0: AV:N/AC:M/Au:S/C:P/I:C/A:P
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://kb.netgear.com/000064120/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Extenders-and-WiFi-Systems-PSV-2020-0247.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-45665.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2021-45665
https://kb.netgear.com/000064120/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Extenders-and-WiFi-Systems-PSV-2020-0247
