ГрамотаИБ ГрамотаИБ

BDU:2022-01153

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR LBR20, RBS50Y, RBR10, RBR20, RBR40, RBR50, RBS10, RBS20, RBS40, RBS50, RBK12, RBK20, RBK40, RBK50, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольную команду

Соответствие зарубежным идентификаторам

CVE-2021-45595

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR LBR20, RBS50Y, RBR10, RBR20, RBR40, RBR50, RBS10, RBS20, RBS40, RBS50, RBK12, RBK20, RBK40, RBK50 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду

Способ устранения

Использование рекомендаций производителя: https://kb.netgear.com/000064495/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-WiFi-Systems-PSV-2020-0462

Сведения записи

Дата публикации: 05.03.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
NETGEARLBR20до 2.6.3.50Не указана
NETGEAROutdoor Satellite (RBS50Y)до 2.7.3.22Не указана
NETGEARRBK12до 2.7.3.22Не указана
NETGEARRBK20до 2.7.3.22Не указана
NETGEARRBK40до 2.7.3.22Не указана
NETGEARRBK50до 2.7.3.22Не указана
NETGEARRBR10до 2.7.3.22Не указана
NETGEARRBR20до 2.7.3.22Не указана
NETGEARRBR40до 2.7.3.22Не указана
NETGEARRBR50до 2.7.3.22Не указана
NETGEARRBS10до 2.7.3.22Не указана
NETGEARRBS20до 2.7.3.22Не указана
NETGEARRBS40до 2.7.3.22Не указана
NETGEARRBS50до 2.7.3.22Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.