ГрамотаИБ ГрамотаИБ

BDU:2022-01175

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,7) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1) CVSS 7.5 · AV:A/AC:H/PR:H/UI:N/S:C/C:L/I:H/A:H

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR GS108Tv2, GS110TPP, GS110TPv2, GS110TPv3, GS308T, GS310TP, GS724TPP, GS724TPv2, GS728TPPv2, GS728TPv2, GS752TPP, GS752TPv2, MS510TXM и MS510TXUP, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольную команду

Соответствие зарубежным идентификаторам

CVE-2021-45556

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR GS108Tv2, GS110TPP, GS110TPv2, GS110TPv3, GS308T, GS310TP, GS724TPP, GS724TPv2, GS728TPPv2, GS728TPv2, GS752TPP, GS752TPv2, MS510TXM и MS510TXUP связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду

Способ устранения

Использование рекомендаций производителя: https://kb.netgear.com/000064534/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Smart-Managed-Pro-Switches-PSV-2021-0175

Сведения записи

Дата публикации: 09.03.2022
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
NETGEARGS108Tv2до 5.4.2.36Не указана
NETGEARGS110TPPдо 7.0.7.2Не указана
NETGEARGS110TPv2до 5.4.2.36.Не указана
NETGEARGS110TPv3до 7.0.7.2Не указана
NETGEARGS308Tдо 1.0.3.2Не указана
NETGEARGS310TPдо 1.0.3.2Не указана
NETGEARGS724TPPдо 2.0.6.3Не указана
NETGEARGS724TPv2до 2.0.6.3Не указана
NETGEARGS728TPPv2до 6.0.8.2Не указана
NETGEARGS728TPv2до 6.0.8.2Не указана
NETGEARGS752TPPдо 6.0.8.2Не указана
NETGEARGS752TPv2до 6.0.8.2Не указана
NETGEARMS510TXMдо 1.0.4.2Не указана
NETGEARMS510TXUPдо 1.0.4.2Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.