9.8Kritisch
KEV
CVE-2020-26919Netgear JGS516PE Devices Missing Function Level Access Control Vulnerability
Bekannt ausgenutzt — Netgear JGS516PE Devices Missing Function Level Access Control Vulnerability
CISA hat am 03.11.2021 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 03.05.2022.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2020-26919
Beschreibung
NETGEAR JGS516PE devices before 2.6.0.43 are affected by lack of access control at the function level.
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| netgear | jgs516pe firmware | < 2.6.0.43 |
Referenzen und Patches
CPE-Treffer (NVD) (1)
cpe:2.3:o:netgear:jgs516pe_firmware:*:*:*:*:*:*:*:*< 2.6.0.43