CVE-2021-27257
यह भेद्यता नेटवर्क-निकटवर्ती हमलावरों को NETGEAR R7800 फर्मवेयर संस्करण 1.0.2.76 के प्रभावित इंस्टॉलेशन पर डाउनलोड की गई जानकारी की अखंडता से समझौता करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए प्रमाणीकरण की...
- प्रकाशित
- 5 मार्च 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- zdi
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 23.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह भेद्यता नेटवर्क-निकटवर्ती हमलावरों को NETGEAR R7800 फर्मवेयर संस्करण 1.0.2.76 के प्रभावित इंस्टॉलेशन पर डाउनलोड की गई जानकारी की अखंडता से समझौता करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए प्रमाणीकरण की आवश्यकता नहीं है। विशिष्ट दोष FTP के माध्यम से फ़ाइलों को डाउनलोड करने के भीतर मौजूद है। यह समस्या सर्वर द्वारा प्रस्तुत प्रमाणपत्र के उचित सत्यापन की कमी के परिणामस्वरूप उत्पन्न होती है। एक हमलावर root के संदर्भ में मनमाना कोड निष्पादित करने के लिए अन्य भेद्यताओं के साथ संयोजन में इसका लाभ उठा सकता है। यह ZDI-CAN-12362 था।
स्रोत
- Exploits_and_Advisoriesअनुसंधान
मेरे द्वारा [सह-]खोजे गए या [सह-]लेखित सार्वजनिक एक्सप्लॉइट्स, कमजोरियों और एडवाइजरी को ट्रैक करने वाली रिपॉजिटरी।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।