Home

Einige Unternehmen, die uns ausgewählt haben

Privacy Officer und Privacy Consultant
CDP-Schema gemäß ISO/IEC 17024:2012
European Privacy Auditor
ISDP©10003 Zertifizierungsschema gemäß ISO/IEC 17065:2012
Auditor
Gemäß UNI 11697:2017
Lead Auditor ISO/IEC 27001:2022
Gemäß ISO/IEC 17024:2012
Dateschutzbeauftragter
Gemäß ISO/IEC 17024:2012
Anti-Bribery Lead Auditor Expert
Gemäß ISO/IEC 17024:2012
ICT Security Manager
Gemäß UNI 11506:2017
IT Service Management (ITSM)
Gemäß der ITIL Foundation
Ethical Hacker (CEH)
Gemäß EC-Council
Network Defender (CND)
Gemäß EC-Council
Computer Hacking Forensics Investigator (CHFI)
Gemäß EC-Council
Penetration Testing Professional (CPENT)
Gemäß EC-Council

Berufsqualifikationen

Bleiben Sie mit den Weltnachrichten auf dem Laufenden!

Markieren Sie Themen, die Sie interessieren:
CYBER-ALARM
Home / CYBER-ALARM
/
Sicherheitslücken in Netgear-Produkten (AL01/240610/CSIRT-ITA)

Sicherheitslücken in Netgear-Produkten (AL01/240610/CSIRT-ITA)

Überblick 

Neue Sicherheitslücke mit „hohem“ Schweregrad entdeckt, die den High-End-Router R8000 von Netgear betrifft. Diese Sicherheitslücke könnte die Ausführung beliebiger Befehle auf Zielgeräten ermöglichen.

Risiko

Schätzung der Auswirkungen der Sicherheitslücke auf die Referenzgemeinschaft : MITTEL/GELB (64,61/100)1.

Typologie

  • Arbitrary Code Execution

Betroffene Produkte und Versionen

R8000, Versionen vor 1.0.4.88

Schadensbegrenzungsmaßnahmen

Im Einklang mit den Herstellererklärungen wird empfohlen, die Produkte zu aktualisieren, indem Sie den Anweisungen folgen, die unter den Links im Abschnitt „Verweise“ verfügbar sind.

Verweise

https://kb.netgear.com/000066209/Security-Advisory-for-Post-Authentication-Command-Injection-on-the-R8000-PSV-2024-0022

1 Diese Schätzung erfolgt unter Berücksichtigung verschiedener Parameter, darunter: CVSS, Verfügbarkeit von Patches/Workarounds und PoC, Verbreitung der betroffenen Software/Geräte in der Referenz-Community.

Vorgeschlagen für Sie

Suchen in 365TRUST

Unsere Dienstleistungen