CVE202120170

高位

描述性

Netgear RAX43版1.0.3.96使用硬编码证书正常用户似乎并不打算操作配置备份,因为他们加密加密通过密码保护拉链文件实现,并配有硬码密码通过解片配置使用密码,用户可重配置非要操作的设置,复位配置并恢复备份导致这些设置修改

引用

//www.yyueer.com/security/research/tra-2021-55

细节

发布 :2021-12-30

风险信息

CVSS v2

基础评分 :6.5

向量 :CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

严重性 :中度

CVSSv3

基础评分 :8.8

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

严重性 :高位

Baidu
map