Certain NETGEAR devices are affected by an attacker's ability to read arbitrary files.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• netgear d7800 firmware1.0.1.28 öncesi
• netgear r6700 firmware1.0.1.36 öncesi
• netgear r6900 firmware1.0.1.34 öncesi
• netgear r7500 firmware1.0.3.20 öncesi
• netgear r7800 firmware1.0.2.40 öncesi
• netgear r9000 firmware1.0.2.52 öncesi
• netgear wndr4300 firmware1.0.0.48 öncesi
• netgear wndr4500 firmware1.0.0.48 öncesi

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2021-45623Certain NETGEAR devices are affected by command injection by an unauthenticated attacker.
  40Planlayın
• CVE-2020-11790NETGEAR R7800 devices before 1.0.2.68 are affected by remote code execution by unauthenticated attackers.
  40Planlayın
• CVE-2018-21213Certain NETGEAR devices are affected by a buffer overflow by an unauthenticated attacker.
  35İzleyin
• CVE-2018-21170Certain NETGEAR devices are affected by a stack-based buffer overflow by an unauthenticated attacker.
  35İzleyin
• CVE-2018-21158NETGEAR R7800 devices before 1.0.2.46 are affected by incorrect configuration of security settings.
  35İzleyin
• CVE-2018-21100NETGEAR R7800 devices before 1.0.2.60 are affected by command injection by an authenticated user.
  32İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.