NETGEAR – Offenlegung sensibler Informationen auf mehreren Geräten

Beschreibung

Mehrere NETGEAR-Geräte weisen eine Schwachstelle auf, die zur Offenlegung sensibler Informationen führen kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Netgear (ReadyNAS)

• NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555
• NETGEAR Multiple Routers – Remote Code Execution KEV CVE-2016-6277
• Netgear JGS516PE – Fehlende Zugriffskontrolle KEV CVE-2020-26919
• NETGEAR WNR2000v5 Router – Buffer Overflow KEV CVE-2016-10174
• NETGEAR DGN2200 – OS Command Injection KEV CVE-2017-6334
• NETGEAR DGN2200 – Remote Code Execution KEV CVE-2017-6077