CVE2021-45732

高位

描述性

NetgearDighthawkR6700版1.0.4.120使用硬码证书正常用户似乎并不打算操作配置备份,因为它们加密/混淆通过使用现成公共工具提取配置,用户可重配置非拟操作设置,重打包配置并恢复备份,导致这些设置修改

引用

//www.yyueer.com/security/research/tra-2021-57

细节

发布 :2021-12-30

风险信息

CVSS v2

基础评分 :6.5

向量 :CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

严重性 :中度

CVSSv3

基础评分 :8.8

向量 :CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

严重性 :高位

Baidu
map