Netgear NETGEAR 安全漏洞

CNNVD-ID编号	CNNVD-202109-434	CVE编号	CVE-2021-34870
发布时间	2021-09-08	更新时间	2021-09-09
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

Netgear NETGEAR是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。 NETGEAR XR1000存在安全漏洞，该漏洞源于缺少特权请求所需的身份验证。攻击者可以利用此漏洞泄露存储的凭据，从而导致进一步的入侵。

漏洞补丁

目前厂商已发布升级了Netgear NETGEAR 安全漏洞的补丁，Netgear NETGEAR 安全漏洞的补丁获取链接： https://kb.netgear.com/000063967/Security-Advisory-for-a-Security-Misconfiguration-Vulnerability-on-the-XR1000-PSV-2021-0101