CVE-2020-13245

netgear r6120 firmware, netgear r6220 firmware, netgear r6350 firmware +11 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-13245

Katalog CVE

CVSS 5.9 · Medium EPSS 0,50%

Kerentanan Improper Certificate Validation pada netgear r6120 firmware, netgear r6220 firmware +12 lainnya. Skor CVSS 3.1 5.9 (Medium) menurut NVD.

Deskripsi (NVD)

Certain NETGEAR devices are affected by Missing SSL Certificate Validation. This affects R7000 1.0.9.6_1.2.19 through 1.0.11.100_10.2.10, and possibly R6120, R7800, R6220, R8000, R6350, R9000, R6400, RAX120, R6400v2, RBR20, R6800, XR300, R6850, XR500, and R7000P.

Rincian

Terbit di NVD
28 Mei 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-295: Improper Certificate Validation
EPSS (30 hari)
0,50% peluang dieksploitasi; lebih tinggi dari 41,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netgear r6120 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear r6220 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear r6350 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear r6400 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear r6800 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear r6850 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear r7000p firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear r7800 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear r8000 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear r9000 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear rax120 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear rbr20 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear xr300 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100
netgear xr500 firmware Versi v1.0.9.6_1.2.19 hingga v1.0.11.100_10.2.100

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.