ГрамотаИБ ГрамотаИБ

BDU:2022-01129

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR AC2100, AC2400, AC2600, D7000, R6220, R6230, R6260, R6330, R6350, R6700v2, R6800 , R6850 , R6900v2,R7200 ,R7350, R7400, R7450, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольную команду

Соответствие зарубежным идентификаторам

CVE-2021-45534

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR AC2100, AC2400, AC2600, D7000, R6220, R6230, R6260, R6330, R6350, R6700v2, R6800 , R6850 , R6900v2,R7200 ,R7350, R7400, R7450 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду

Способ устранения

Использование рекомендаций производителя: https://kb.netgear.com/000064406/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Routers-and-DSL-Modem-Routers-PSV-2021-0172

Сведения записи

Дата публикации: 04.03.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
NETGEARAC2100до 1.2.0.88Не указана
NETGEARAC2400до 1.2.0.88Не указана
NETGEARAC2600до 1.2.0.88Не указана
NETGEARD6220до 1.1.0.110Не указана
NETGEARD7000до 1.0.1.82Не указана
NETGEARR6230до 1.1.0.110Не указана
NETGEARR6260до 1.1.0.84Не указана
NETGEARR6330до 1.1.0.84Не указана
NETGEARR6350до 1.1.0.84Не указана
NETGEARR6700v2до 1.2.0.88Не указана
NETGEARR6800до 1.2.0.88Не указана
NETGEARR6850до 1.1.0.84Не указана
NETGEARR6900v2до 1.2.0.88Не указана
NETGEARR7200до 1.2.0.88Не указана
NETGEARR7350до 1.2.0.88Не указана
NETGEARR7400до 1.2.0.88Не указана
NETGEARR7450до 1.2.0.88Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.