CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2020-26919

Brak kontroli dostępu na poziomie funkcji w NETGEAR JGS516PE

CVSS 9.8v3.1pub. 2020-10-09upd. 2025-11-07

Urządzenia NETGEAR JGS516PE we firmware przed wersją 2.6.0.43 są podatne na brak kontroli dostępu na poziomie funkcji. Podatność umożliwia nieuwierzytelnionemu atakującemu zdalnie wykonanie nieautoryzowanych operacji, co czyni ją krytycznie niebezpieczną.

▸ Pokaż oryginał (EN)

NETGEAR JGS516PE devices before 2.6.0.43 are affected by lack of access control at the function level.

🤖 Analiza AI
Jak działa

Podatność wynika z braku mechanizmów weryfikacji uprawnień dla poszczególnych funkcji urządzenia. Nieuwierzytelniony atakujący z dostępem sieciowym może bezpośrednio wywoływać funkcje zastrzeżone normalnie dla uprawnionych użytkowników lub administratorów. Brak kontroli dostępu na poziomie funkcji oznacza, że urządzenie nie sprawdza, czy żądający posiada odpowiednie uprawnienia przed wykonaniem krytycznych operacji.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem, naruszając poufność, integralność i dostępność systemu. Możliwe jest nieautoryzowane odczytanie konfiguracji, modyfikacja ustawień przełącznika oraz zakłócenie działania infrastruktury sieciowej.

Mitygacja

Należy zaktualizować firmware urządzenia NETGEAR JGS516PE do wersji 2.6.0.43 lub nowszej. Szczegóły dostępne w komunikacie bezpieczeństwa producenta pod adresem: https://kb.netgear.com/000062334/

Kogo dotyczy

NETGEAR JGS516PE z firmware w wersji wcześniejszej niż 2.6.0.43

Uwagi

Podatność jest zarejestrowana w katalogu CISA KEV (Known Exploited Vulnerabilities), co potwierdza aktywne wykorzystywanie jej w środowiskach produkcyjnych. Identyfikator wewnętrzny producenta: PSV-2020-0377.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Netgear Jgs516pe

    HW
    Netgear
    wszystkie wersje

  • Netgear Jgs516pe Firmware

    OS
    Netgear
    < 2.6.0.43

CISA KEV — szczegółyi

Dostawcai
NETGEAR
Produkti
JGS516PE Devices
Data dodania do KEVi
3 listopada 2021
Termin remediation (USA)i
3 maja 2022(po terminie)
Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI
▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Urządzenia Netgear JGS516PE zawierają podatność braku kontroli dostępu na poziomie funkcji.

tłumaczenie AI
▸ Pokaż oryginał (EN)

Netgear JGS516PE devices contain a missing function level access control vulnerability.

🔴
NATYCHMIASTOWE DZIAŁANIE
Aktywnie wykorzystywane w atakach (CISA KEV). Załataj jak najszybciej.
⏰CISA DEADLINE: 3 maja 2022
CWE
Referencje

Powiązane podatności

CVE-2020-35226HIGH7.1ten sam produkt

NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 devices allow unauthenticated users to modify the switch DHCP configuratio...

CVE-2020-35227HIGH7.2ten sam produkt

A buffer overflow vulnerability in the access control section on NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 devices (...

CVE-2020-35223HIGH8.8ten sam produkt

The CSRF protection mechanism implemented in the web administration panel on NETGEAR JGS516PE/GS116Ev2 v2.6.0....

CVE-2020-35221HIGH8.8ten sam produkt

The hashing algorithm implemented for NSDP password authentication on NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 devi...

CVE-2020-35229HIGH8.8ten sam produkt

The authentication token required to execute NSDP write requests on NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 device...