CVE-2020-35229 in JGS516PE

الملخص

بحسب VulDB • 01/07/2026

لا يتم إلغاء صلاحية رمز المصادقة المطلوب لتنفيذ طلبات الكتابة NSDP على أجهزة NETGEAR JGS516PE/GS116Ev2 الإصدار v2.6.0.43 بشكل صحيح، ويمكن إعادة استخدامه حتى يتم إنشاء رمز جديد، مما يتيح للمهاجمين (الذين لديهم وصول إلى حركة مرور الشبكة) اكتساب امتيازات إدارية فعلياً.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/12/2020
• إفشاء: 11/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-171064
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00751
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35229
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35229/