ГрамотаИБ ГрамотаИБ

BDU:2022-00402

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8) CVSS 6.800000190734863 · AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR AC2100, AC2400, AC2600, D7000, R6220, R6230, R6260, R6330, R6350, R6700v2, R6800, R6850, R6900v2, R7200, R7350, R7400, R7450, связанная с недостатками механизма аутентификации, позволяющая нарушителю обойти ограничения безопасности

Соответствие зарубежным идентификаторам

CVE-2021-45511

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR AC2100, AC2400, AC2600, D7000, R6220, R6230, R6260, R6330, R6350, R6700v2, R6800, R6850, R6900v2, R7200, R7350, R7400, R7450 связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности

Способ устранения

Использование рекомендаций: https://kb.netgear.com/000063961/Security-Advisory-for-Authentication-Bypass-Vulnerability-on-the-D7000-and-Some-Routers-PSV-2021-0133

Сведения записи

Дата публикации: 25.01.2022
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
NETGEARAC2100до 1.2.0.88Не указана
NETGEARAC2400до 1.2.0.88Не указана
NETGEARAC2600до 1.2.0.88Не указана
NETGEARD7000до 1.0.1.80Не указана
NETGEARR6220до 1.1.0.110Не указана
NETGEARR6230до 1.1.0.110Не указана
NETGEARR6260до 1.1.0.84Не указана
NETGEARR6330до 1.1.0.84Не указана
NETGEARR6350до 1.1.0.84Не указана
NETGEARR6700v2до 1.2.0.88Не указана
NETGEARR6800до 1.2.0.88Не указана
NETGEARR6850до 1.1.0.84Не указана
NETGEARR6900v2до 1.2.0.88Не указана
NETGEARR7200до 1.2.0.88Не указана
NETGEARR7350до 1.2.0.88Не указана
NETGEARR7400до 1.2.0.88Не указана
NETGEARR7450до 1.2.0.88Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.