BDU:2019-03817
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4) CVSS 4.800000190734863 · AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:NУязвимость реализации протокола Point-to-Point Protocol (PPP) встроенного программного обеспечения маршрутизаторов NETGEAR D3600, NETGEAR D6000, NETGEAR D6100, NETGEAR D7800, NETGEAR DM200, NETGEAR R7500v2, NETGEAR R7800, NETGEAR RBK50, NETGEAR RBR50, NETGEAR RBS50, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Описание
Уязвимость реализации протокола Point-to-Point Protocol (PPP) встроенного программного обеспечения маршрутизаторов NETGEAR D3600, NETGEAR D6000, NETGEAR D6100, NETGEAR D7800, NETGEAR DM200, NETGEAR R7500v2, NETGEAR R7800, NETGEAR RBK50, NETGEAR RBR50, NETGEAR RBS50 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)
Способ устранения
Использование рекомендаций: https://kb.netgear.com/000061213/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Routers-Gateways-and-WiFi-Systems-PSV-2018-0248
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| NETGEAR | D3600 | до 1.0.0.76 | Не указана |
| NETGEAR | D6000 | до 1.0.0.76 | Не указана |
| NETGEAR | D6100 | до 1.0.0.63 | Не указана |
| NETGEAR | D7800 | до 1.0.1.47 | Не указана |
| NETGEAR | DM200 | до 1.0.0.61 | Не указана |
| NETGEAR | R7500v2 | до 1.0.3.40 | Не указана |
| NETGEAR | R7800 | до 1.0.2.60 | Не указана |
| NETGEAR | RBK50 | до 2.3.0.32 | Не указана |
| NETGEAR | RBR50 | до 2.3.0.32 | Не указана |
| NETGEAR | RBS50 | до 2.3.0.32 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.