Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/06/17

Garrantzia: Kritikoa

Kaltetutako baliabideak:

Ondoko produktuak, horietan 3.2.15.25 baino lehenagoko firmware bertsioak exekutatzen direnean:

• RBK752,
• RBK753,
• RBK753S,
• RBR750,
• RBS750,
• RBK852,
• RBK853,
• RBR850,
• RBS850,
• RBK842,
• RBR840,
• RBS840.

Azalpena:

Netgear-ek bere produktuei eragiten dieten 15 ahultasunen berri eman du, 12 larritasun kritikokoak eta 3 larritasun altukoak.

Konponbidea:

Netgear-en zerbitzu orrialdera sartzea eta kaltetutako gailuaren azken firmware bertsioa deskargatzea.

Xehetasuna:

Netgear-ek argitaratutako ohar multzoan deskribatutako ahultasun motak honako hauek dira:

• administratzaile kredentzialak zabaltzea,
• komandoen injekzioa autentifikazioaren ondoren,
• komandoen injekzioa autentifikazioaren aurretik,
• CSRF (Cross Site Request Forgery).

Etiketak: Eguneraketa, Komunikazioak, Ahultasuna