CVSS Meta Temp-poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
8.8	$5k-$25k	0.00

Sammanfattninginformation

I Netgear R7800 1.0.2.76 har en kritisksvag punkt upptäckte. Påverkad är en okänd funktion i komponenten DHCP Handler. Manipuleringen leder till privilegier eskalering. Denna svaga punkt är känd som CVE-2021-27252. Attacken behöver utföras inom det lokala nätverket. Ingen exploit är tillgänglig. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Detaljerinformation

Det var en kritiskt svag punkt upptäckts i Netgear R7800 1.0.2.76 (Wireless LAN Software). Som påverkar en okänd funktion av komponenten DHCP Handler. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.

Den svaga punkten är publicerad 15/04/2021 (bekräftad). Den rådgivande finns tillgänglig för nedladdning på zerodayinitiative.com. Denna svaga punkt behandlas som CVE-2021-27252. Det finns inga tekniska detaljer fortfarande en exploit kända.

Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinformation

Typ

• Wireless LAN Software

Säljare

• Netgear

Namn

• R7800

Version

• 1.0.2.76

Licens

• kommersiell

Webbplats

• Säljare: https://www.netgear.com/

CPE 2.3information

• 🔍

CPE 2.2information

• 🔍

CVSSv4information

VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3information

VulDB Meta Basscore: 8.8
VulDB Meta Temp-poäng: 8.8

VulDB Basp oäng: 8.8
VulDB Tillfälligt betyg: 8.8
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
Låsa upp	Låsa upp	Låsa upp	Låsa upp	Låsa upp	Låsa upp
Låsa upp	Låsa upp	Låsa upp	Låsa upp	Låsa upp	Låsa upp
Låsa upp	Låsa upp	Låsa upp	Låsa upp	Låsa upp	Låsa upp

VulDB Basp oäng: 🔍
VulDB Tillfälligt betyg: 🔍
VulDB Pålitlighet: 🔍

Utnyttjarinformation

Klass: Privilegier eskalering
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Fysisk: Nej
Lokal: Nej
Avlägsen: Delvis

Tillgänglighet: 🔍
Status: Inte definierad

EPSS Score: 🔍
EPSS Percentile: 🔍

Prisprognos: 🔍
Nuvarande prisuppskattning: 🔍

0-Day	Låsa upp	Låsa upp	Låsa upp	Låsa upp
I dag	Låsa upp	Låsa upp	Låsa upp	Låsa upp

Hotinformationinformation

Intresse: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinformation

Rekommendation: ingen känd begränsning
Status: 🔍

0-dagars tid: 🔍

Tidslinjeinformation

16/02/2021 🔍
15/04/2021 +57 dagar 🔍
15/04/2021 +0 dagar 🔍
21/04/2021 +6 dagar 🔍

Källorinformation

Säljare: netgear.com

Rådgivning: zerodayinitiative.com
Status: Bekräftad
Bekräftelse: 🔍

CVE: CVE-2021-27252 (🔍)
GCVE (CVE): GCVE-0-2021-27252
GCVE (VulDB): GCVE-100-173076

Inträdeinformation

Skapad: 15/04/2021 11:48
Uppdaterad: 21/04/2021 09:26
Ändringar: 15/04/2021 11:48 (38), 21/04/2021 09:20 (2), 21/04/2021 09:26 (1)
Komplett: 🔍
Cache ID: 18:312:40

Diskussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!