Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2021-45494)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/12/2021
Última modificación:
08/08/2023
Descripción
Determinados dispositivos NETGEAR están afectados por una capacidad de un atacante de leer archivos arbitrarios. Esto afecta a RBK352 versiones anteriores a 4.4.0.10, RBR350 versiones anteriores a 4.4.0.10 y RBS350 versiones anteriores a 4.4.0.10
Impacto
Puntuación base 3.x
4.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
2.70
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:netgear:rbk352_firmware:*:*:*:*:*:*:*:* | 4.4.0.10 (excluyendo) | |
cpe:2.3:h:netgear:rbk352:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:rbr350_firmware:*:*:*:*:*:*:*:* | 4.4.0.10 (excluyendo) | |
cpe:2.3:h:netgear:rbr350:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:netgear:rbs350_firmware:*:*:*:*:*:*:*:* | 4.4.0.10 (excluyendo) | |
cpe:2.3:h:netgear:rbs350:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página