ГрамотаИБ ГрамотаИБ

BDU:2022-01093

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6) CVSS 8.399999618530273 · AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R7900, R7900P, R8000, R8000P, RAX200, MR60, RAX45, RAX80, MS60, RAX50, RAX75, RBR750, RBR850, RBS750, RBS850, RBK752, RBK852, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольную команду

Соответствие зарубежным идентификаторам

CVE-2021-45541

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR R7900, R7900P, R8000, R8000P, RAX200, MR60, RAX45, RAX80, MS60, RAX50, RAX75, RBR750, RBR850, RBS750, RBS850, RBK752, RBK852 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду

Способ устранения

Использование рекомендаций производителя: https://kb.netgear.com/000064479/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Routers-and-WiFi-Systems-PSV-2020-0246

Сведения записи

Дата публикации: 04.03.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
NETGEARMR60до 1.0.6.110Не указана
NETGEARMS60до 1.0.6.110Не указана
NETGEARR7900до 1.0.4.38Не указана
NETGEARR7900Pдо 1.4.2.84Не указана
NETGEARR8000до 1.0.4.68Не указана
NETGEARR8000Pдо 1.4.2.84Не указана
NETGEARRAX200до 1.0.3.106Не указана
NETGEARRAX45до 1.0.2.72Не указана
NETGEARRAX50до 1.0.2.72Не указана
NETGEARRAX75до 1.0.3.106Не указана
NETGEARRAX80до 1.0.3.106Не указана
NETGEARRBK752до 3.2.16.6Не указана
NETGEARRBK852до 3.2.16.6Не указана
NETGEARRBR750до 3.2.16.6Не указана
NETGEARRBR850до 3.2.16.6Не указана
NETGEARRBS850до 3.2.16.6Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.