NETGEAR · JGS516PE Devices

CVE-2020-26919

Netgear JGS516PE Devices Missing Function Level Access Control Vulnerability

Bei Angriffen ausgenutzt Kritisch 9,8 Angriffswahrscheinlichkeit: 57%

Was es ist

NETGEAR JGS516PE devices before 2.6.0.43 are affected by lack of access control at the function level.

CISA: Netgear JGS516PE devices contain a missing function level access control vulnerability.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 3. Mai 2022

Zur CISA-Liste hinzugefügt: 3. November 2021
Veröffentlicht: 9. Oktober 2020
Schweregrad: Kritisch 9,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 57% unter den obersten 0,9% aller bekannten Schwachstellen
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (1)

https://kb.netgear.com/000062334/Security-Advisory-for-Missing-Function-Level-Access-Control-on-JGS516PE-PSV-…

Weitere ausgenutzte Schwachstellen von NETGEAR

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
08.09.2022	Exposure of Sensitive InformationCVE-2017-5521	Multiple Devices	Hoch 8,1	89%
08.06.2022	Buffer OverflowCVE-2017-6862	Multiple Devices	Kritisch 9,8	46%
25.03.2022	Multiple WAP Devices Command InjectionCVE-2016-1555	Wireless Access Point (WAP) Devices	Kritisch 9,8	98%
25.03.2022	OS Command InjectionCVE-2017-6334	DGN2200 Devices	Hoch 8,8	73%
25.03.2022	Buffer OverflowCVE-2016-10174	WNR2000v5 Router	Kritisch 9,8	83%
07.03.2022	Remote Code ExecutionCVE-2016-6277	Multiple Routers	Hoch 8,8	99,8%
07.03.2022	DGN2200 Remote Code ExecutionCVE-2017-6077	Wireless Router DGN2200	Kritisch 9,8	69%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.