UK

CVE-2020-26918

Середня
4.1
0.05.010.0
Рік
2020
Опубліковано
9 жов 2020
Відомі уражені пристрої
0
Оцінка CVSS
4.1

Що таке CVE-2020-26918?

Збережені XSS впливають на деякі пристрої NETGEAR. Це впливає на EX7000 до 1.0.1.78, R6250 до 1.0.4.34, R6400 до 1.0.1.46, R6400v2 до 1.0.2.66, R6700v3 до 1.0.2.66, R7100LG до 1.0.0.50, R7300DST до 1.0.0.70, R7900 до 1.0.3.8, R8300 до 1.0.2.128 і R8500 до 1.0.2.128.

Розбір CVSS-вектора

CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L
AV
Вектор атаки
Суміжна мережа

Експлуатація з суміжної мережі (наприклад, той самий LAN, Wi-Fi сегмент, Bluetooth).

AC
Складність атаки
Низька

Особливих умов не потрібно. Атака виконується надійно і повторювано.

PR
Необхідні привілеї
Високі

Для експлуатації потрібні права адміністратора або root.

UI
Взаємодія з користувачем
Потрібна

Жертва повинна виконати певну дію (наприклад, натиснути посилання, відкрити файл).

S
Область впливу
Незмінна

Вразливість впливає лише на вразливий компонент.

C
Вплив на конфіденційність
Низький

Розкривається частина чутливих даних, але доступ зловмисника обмежений.

I
Вплив на цілісність
Низький

Зловмисник може змінити частину даних, але наслідки обмежені.

A
Вплив на доступність
Низький

Знижена продуктивність або тимчасові збої, але сервіс залишається доступним.

Відомі уражені пристрої

Netgear Netgear Nighthawk R7000 Netgear Netgear Nighthawk R6400

Популярні запитання

Наскільки критична CVE-2020-26918?

CVE-2020-26918 має оцінку CVSS 4.1/10, рівень: Medium. Перегляньте список уражених продуктів і застосуйте патчі виробника.

Що означає оцінка CVSS для CVE-2020-26918?

CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2020-26918 має оцінку 4.1/10 (Medium). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.

Які пристрої уражені CVE-2020-26918?

Список пристроїв, підтверджено уражених CVE-2020-26918, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.

Як усунути або мінімізувати CVE-2020-26918?

Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.