Certain NETGEAR devices are affected by incorrect configuration of security settings.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• netgear jnr1010 firmwareдо 1.1.0.42
• netgear jr6150 firmwareдо 1.0.1.10
• netgear jwnr2010 firmwareдо 1.1.0.42
• netgear pr2000 firmwareдо 1.0.0.18
• netgear r6050 firmwareдо 1.0.1.10
• netgear r6120 firmwareдо 1.0.0.30
• netgear r6220 firmwareдо 1.1.0.50
• netgear r6700 firmwareдо 1.2.0.4
• netgear r6800 firmwareдо 1.2.0.4
• netgear r6900 firmwareдо 1.2.0.4
• netgear wndr3700 firmwareдо 1.1.0.48
• netgear wnr1000 firmwareдо 1.1.0.42
• netgear wnr2020 firmwareдо 1.1.0.42
• netgear wnr2050 firmwareдо 1.1.0.42

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-11014NETGEAR JNR1010 devices before 1.0.0.32 have Incorrect Access Control because the ok value of the auth cookie is a special case.
  40В плане
• CVE-2017-18737Certain NETGEAR devices are affected by command injection by an unauthenticated attacker.
  36Наблюдать
• CVE-2017-18734Certain NETGEAR devices are affected by command injection by an unauthenticated attacker.
  36Наблюдать
• CVE-2018-21226Certain NETGEAR devices are affected by authentication bypass.
  35Наблюдать
• CVE-2017-18749Certain NETGEAR devices are affected by CSRF.
  35Наблюдать
• CVE-2016-11057Certain NETGEAR devices are affected by mishandling of repeated URL calls.
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.