CVE-2020-28373

netgear r6400v2 firmware, netgear r6400 firmware, netgear r7000p firmware +10 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-28373

Katalog CVE

CVSS 8.8 · High EPSS 1,0%

Kerentanan Out-of-bounds Write pada netgear r6400v2 firmware, netgear r6400 firmware +11 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

upnpd on certain NETGEAR devices allows remote (LAN) attackers to execute arbitrary code via a stack-based buffer overflow. This affects R6400v2 V1.0.4.102_10.0.75, R6400 V1.0.1.62_1.0.41, R7000P V1.3.2.126_10.1.66, XR300 V1.0.3.50_10.3.36, R8000 V1.0.4.62, R8300 V1.0.2.136, R8500 V1.0.2.136, R7300DST V1.0.0.74, R7850 V1.0.5.64, R7900 V1.0.4.30, RAX20 V1.0.2.64, RAX80 V1.0.3.102, and R6250 V1.0.4.44.

Rincian

Terbit di NVD
9 November 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
1,0% peluang dieksploitasi; lebih tinggi dari 63,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
netgear r6400v2 firmware Versi 1.0.4.102_10.0.75
netgear r6400 firmware Versi 1.0.1.62_1.0.41
netgear r7000p firmware Versi 1.3.2.126_10.1.66
netgear xr300 firmware Versi 1.0.3.50_10.3.36
netgear r8000 firmware Versi 1.0.4.62
netgear r8300 firmware Versi 1.0.2.136
netgear r8500 firmware Versi 1.0.2.136
netgear r7300dst firmware Versi 1.0.0.74
netgear r7850 firmware Versi 1.0.5.64
netgear r7900 firmware Versi 1.0.4.30
netgear rax20 firmware Versi 1.0.2.64
netgear rax80 firmware Versi 1.0.3.102
netgear r6250 firmware Versi 1.0.4.44

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.