CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2020-26919

CVSS 9.8v3.1pub. 2020-10-09upd. 2025-11-07

NETGEAR JGS516PE devices before 2.6.0.43 are affected by lack of access control at the function level.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CISA KEV — szczegółyi

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Urządzenia Netgear JGS516PE zawierają podatność braku kontroli dostępu na poziomie funkcji.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Netgear JGS516PE devices contain a missing function level access control vulnerability.

🔴

NATYCHMIASTOWE DZIAŁANIE

Aktywnie wykorzystywane w atakach (CISA KEV). Załataj jak najszybciej.

⏰CISA DEADLINE: 3 maja 2022

CWE

Referencje

NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 devices allow unauthenticated users to modify the switch DHCP configuratio...

A buffer overflow vulnerability in the access control section on NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 devices (...

The CSRF protection mechanism implemented in the web administration panel on NETGEAR JGS516PE/GS116Ev2 v2.6.0....

The hashing algorithm implemented for NSDP password authentication on NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 devi...

The authentication token required to execute NSDP write requests on NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 device...