CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
---|---|---|
5.5 | $0-$5k | 0.00 |
Podatność została odkryta w Netgear D1500, D500, D6100, D6220, D6400, D7000, D7800, D8500, DGN2200v4, DGN2200Bv4, EX2700, EX3700, EX3800, EX6000, EX6100, EX6120, EX6130, EX6150, EX6200, EX6400, EX7000, EX7300, JNR1010v2, JR6150, JWNR2010v5, PR2000, R6050 i R6100 (Wireless LAN Software). Podatnością dotknięta jest nieznana funkcja w komponencie Configuration. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Wpływa to na poufność, spójność i dostępność.
Informacja o podatności została podana do publicznej wiadomości w dniu 2020-04-24 (Website). Raport na temat podatności został udostępniony pod adresem kb.netgear.com. Podatność ta została oznaczona identyfikatorem CVE-2018-21230. Atak musi być przeprowadzony z poziomu sieci lokalnej. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Ani szczegóły techniczne nie są znane, ani exploit nie jest dostępny.
Aktualizacja eliminuje tę podatność.
Produkt
Rodzaj
Sprzedawca
Imię
- D500
- D1500
- D6100
- D6220
- D6400
- D7000
- D7800
- D8500
- DGN2200Bv4
- DGN2200v4
- EX2700
- EX3700
- EX3800
- EX6000
- EX6100
- EX6120
- EX6130
- EX6150
- EX6200
- EX6400
- EX7000
- EX7300
- JNR1010v2
- JR6150
- JWNR2010v5
- PR2000
- R6050
- R6100
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 5.8VulDB Wynik metatemperatury: 5.6
VulDB Wynik podstawowy: 6.3
VulDB Wynik tymczasowy: 6.0
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 5.2
NVD Wektor: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
---|---|---|---|---|---|
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
Exploit
Klasa: Przekroczenie uprawnieńCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Nie
Zdalny: Częściowo
Dostępność: 🔍
Status: Nie określono
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
0-Day | odblokować | odblokować | odblokować | odblokować |
---|---|---|---|---|
Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
0-dniowy czas: 🔍
Oś czasu
2020-04-20 🔍2020-04-24 🔍
2020-04-25 🔍
2020-10-12 🔍
Źródła
Sprzedawca: netgear.comRaport: kb.netgear.com
Status: Nie określono
Potwierdzenie: 🔍
CVE: CVE-2018-21230 (🔍)
Zobacz także: 🔍
Wpis
Stworzono: 2020-04-25 10:44Aktualizacje: 2020-10-12 17:59
Zmiany: 2020-04-25 10:44 (38), 2020-04-25 10:49 (12), 2020-10-12 17:45 (1), 2020-10-12 17:59 (1)
Kompletny: 🔍
Cache ID: 18:10B:103
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.