ГрамотаИБ ГрамотаИБ

BDU:2022-00448

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6) CVSS 9.600000381469727 · AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR CBR40, CBR750, RBW30, RBK752, RBR750, RBS750, RBK852, RBR850, RBS850, RBS40V, связанная с недостатками механизма аутентификации, позволяющая нарушителю обойти ограничения безопасности

Соответствие зарубежным идентификаторам

CVE-2021-45507

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения Wi-Fi роутеров NETGEAR CBR40, CBR750, RBW30, RBK752, RBR750, RBS750, RBK852, RBR850, RBS850, RBS40V связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности

Способ устранения

Использование рекомендаций: https://kb.netgear.com/000064131/Security-Advisory-for-Authentication-Bypass-on-Some-WiFi-Systems-PSV-2020-0487

Сведения записи

Дата публикации: 25.01.2022
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
NETGEARCBR40до 2.5.0.24Не указана
NETGEARCBR750до 4.6.3.6Не указана
NETGEARRBK752до 3.2.17.12Не указана
NETGEARRBK852до 3.2.17.12Не указана
NETGEARRBR750до 3.2.17.12Не указана
NETGEARRBR850до 3.2.17.12Не указана
NETGEARRBS40Vдо 2.6.2.8Не указана
NETGEARRBS750до 3.2.17.12Не указана
NETGEARRBS850до 3.2.17.12Не указана
NETGEARRBW30до 2.6.2.2Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.