Certain NETGEAR 命令注入漏洞

Certain NETGEAR 命令注入漏洞來源於cnnvd，是2021-03-23發布的漏洞。

基本介紹

• 中文名：Certain NETGEAR 命令注入漏洞
• CVE編號： CVE-2021-29072
• 漏洞類型：SQL注入
• 發布日期：2021-03-23

漏洞評分

類別	描述
CVSS值	-
嚴重級別	中危
利用範圍	Remote
攻擊複雜度	-
認證級別	cnnvd

漏洞描述

Netgear NETGEAR是美國網件（Netgear）公司的一款路由器。連線兩個或多個網路的硬體設備，在網路間起網關的作用。Certain NETGEAR 存在命令注入漏洞，該漏洞允許受到認證用戶命令注入。以下產品及版本受到影響：RBK852 before 3.2.17.12, RBK853 before 3.2.17.12, RBK854 before 3.2.17.12, RBR850 before 3.2.17.12, and RBS850 before 3.2.17.12。