CVE-2020-26919

CriticoPubblicato

Vulnerabilità dei dispositivi Netgear JGS516PE per mancanza di controllo degli accessi a livello di funzione

Pubblicato: 9 ott 2020
Aggiornato: 21 ott 2025
Assegnazione CNA: mitre
Evidenza osservata: 3 nov 2021

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

57,5%

Alto · prossimi 30 giorni

Percentile: 99,1%
Data del modello: 16 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

I dispositivi NETGEAR JGS516PE precedenti alla versione 2.6.0.43 sono affetti da mancanza di controllo degli accessi a livello di funzione.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

NETGEAR ProSAFE Plus - Unauthenticated Remote Code ExecutionModello
http/cves/2020/CVE-2020-26919.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 17f5725dc10cStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.