CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
4.6 | $0-$5k | 0.00 |
Uma vulnerabilidade foi encontrada em Netgear CBR40, EAX20, EAX80, EX6120, EX6130, EX7000, EX7500, R7000, R7900, R7960P, R8000, RAX200, XR300, EX3700, MR60, R7000P, R8000P, RAX20, RAX50, RAX80, EX3800, MS60, R6900P, R7900P, RAX15, RAX45, RAX75, RBR750, RBR850, RBS750, RBS850, RBK752 and RBK852. Foi classificada como problemático. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Roteiro Cruzado de Sítios. Usar a CWE para declarar o problema leva à CWE-79. O aconselhamento é partilhado para download em kb.netgear.com.
A vulnerabilidade é identificada como CVE-2021-45639. A atribuição do CVE aconteceu em 25/12/2021. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Esta vulnerabilidade é atribuída a T1059.007 pelo projecto MITRE ATT&CK.
É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k.
Recomenda-se a actualização do componente afectado.
Produto
Tipo
Fabricante
Nome
- CBR40
- EAX20
- EAX80
- EX3700
- EX3800
- EX6120
- EX6130
- EX7000
- EX7500
- MR60
- MS60
- R6900P
- R7000
- R7000P
- R7900
- R7900P
- R7960P
- R8000
- R8000P
- RAX15
- RAX20
- RAX45
- RAX50
- RAX75
- RAX80
- RAX200
- RBK752
- RBK852
- RBR750
- RBR850
- RBS750
- RBS850
- XR300
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 4.7VulDB Meta Temp score: 4.6
VulDB Pontuação Base: 4.3
VulDB Pontuação da Tempestade: 4.1
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 5.2
CNA Vector (MITRE): 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Roteiro Cruzado de SítiosCWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: ActualizaçãoEstado: 🔍
Tempo 0-Dia: 🔍
Linha do tempo
25/12/2021 🔍26/12/2021 🔍
26/12/2021 🔍
30/12/2021 🔍
Fontes
Fabricante: netgear.comAconselhamento: PSV-2020-0121
Estado: Confirmado
CVE: CVE-2021-45639 (🔍)
Entrada
Criado em: 26/12/2021 17h48Actualizado em: 30/12/2021 08h54
Ajustamentos: 26/12/2021 17h48 (48), 30/12/2021 08h54 (1)
Completo: 🔍
Cache ID: 3:0E9:103
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.