ГрамотаИБ ГрамотаИБ

BDU:2022-00370

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1) CVSS 6.5 · AV:A/AC:H/PR:H/UI:R/S:C/C:L/I:H/A:L

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR RBK752, RBR750, RBS750, RBK852, RBR850 и RBS850, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Соответствие зарубежным идентификаторам

CVE-2021-45666

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR RBK752, RBR750, RBS750, RBK852, RBR850 и RBS850 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Способ устранения

Использование рекомендаций: https://kb.netgear.com/000064121/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Extenders-and-WiFi-Systems-PSV-2020-0254

Сведения записи

Дата публикации: 25.01.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
NETGEARCBR40до 2.5.0.10Не указана
NETGEAREAX80до 1.0.1.64Не указана
NETGEAREX3700до 1.0.0.90Не указана
NETGEAREX3800до 1.0.0.90Не указана
NETGEAREX6120до 1.0.0.64Не указана
NETGEAREX6130до 1.0.0.44Не указана
NETGEAREX7500до 1.0.0.72Не указана
NETGEARRBK752до 3.2.16.6Не указана
NETGEARRBK852до 3.2.16.6Не указана
NETGEARRBR750до 3.2.16.6Не указана
NETGEARRBR850до 3.2.16.6Не указана
NETGEARRBS40Vдо 2.6.1.4Не указана
NETGEARRBS750до 3.2.16.6Не указана
NETGEARRBS850до 3.2.16.6Не указана
NETGEARRBW30до 2.6.1.4Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.