← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités NETGEAR activement exploitées (KEV)

Les 8 vulnérabilités NETGEAR dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2017-5521 — NETGEAR, plusieurs appareils : exposition d'informations sensibles

  • Produit : NETGEAR Multiple Devices
  • Ajoutée au catalogue : 8 septembre 2022
  • Échéance CISA : 29 septembre 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-200
  • Gravité : CVSS 8,1 (élevée)
  • Probabilité d’exploitation (EPSS) : 89 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Plusieurs appareils NETGEAR sont sujets à la divulgation de mots de passe administrateur via des requêtes simples et spécialement conçues au serveur de gestion web.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur. Si l'appareil affecté est entré en fin de vie depuis, il doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA · kb.netgear.com

CVE-2017-6862 — NETGEAR, plusieurs appareils : vulnérabilité de dépassement de tampon

  • Produit : NETGEAR Multiple Devices
  • Ajoutée au catalogue : 8 juin 2022
  • Échéance CISA : 22 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 46 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Plusieurs appareils NETGEAR contiennent une vulnérabilité de dépassement de tampon qui permet un contournement de l'authentification et une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6334 — NETGEAR DGN2200 Devices : injection de commandes système

  • Produit : NETGEAR DGN2200 Devices
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-78
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 73 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Dnslookup.cgi sur les appareils NETGEAR DGN2200 avec le micrologiciel via 10.0.0.50 permet aux utilisateurs authentifiés à distance d'exécuter des commandes système arbitraires

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2016-1555 — NETGEAR, plusieurs produits : vulnérabilité d'injection de commandes

  • Produit : NETGEAR Wireless Access Point (WAP) Devices
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-77
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 98 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Plusieurs dispositifs Wireless Access Point NETGEAR permettent à des pages web non authentifiées de transmettre directement les entrées de formulaire à l'interface de ligne de commande. L'exploitation permet une exécution de code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-10174 — NETGEAR WNR2000v5 Router : dépassement de tampon

  • Produit : NETGEAR WNR2000v5 Router
  • Ajoutée au catalogue : 25 mars 2022
  • Échéance CISA : 15 avril 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 83 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Le routeur NETGEAR WNR2000v5 contient un dépassement de tampon qui peut être exploité pour obtenir une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6077 — NETGEAR DGN2200 : exécution de code à distance

  • Produit : NETGEAR Wireless Router DGN2200
  • Ajoutée au catalogue : 7 mars 2022
  • Échéance CISA : 7 septembre 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-78
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 69 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Les routeurs sans fil NETGEAR DGN2200 contiennent une vulnérabilité qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-6277 — NETGEAR, plusieurs routeurs : exécution de code à distance

  • Produit : NETGEAR Multiple Routers
  • Ajoutée au catalogue : 7 mars 2022
  • Échéance CISA : 7 septembre 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-352
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 100 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

NETGEAR a confirmé que plusieurs routeurs permettent à des pages web non authentifiées de transmettre directement les entrées de formulaire à l'interface de ligne de commande, permettant une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-26919 — Netgear JGS516PE Devices Missing Function Level Access Control Vulnerability

  • Produit : NETGEAR JGS516PE Devices
  • Ajoutée au catalogue : 3 novembre 2021
  • Échéance CISA : 3 mai 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 57 %
  • Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

Netgear JGS516PE devices contain a missing function level access control vulnerability.

Action requise : Apply updates per vendor instructions.

Traduction en cours : texte original de la CISA.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)