【脆弱性内容】
| 公開日 |
登録日 |
CVE番号 |
NVD |
ベンダー |
CVSS v3 |
CWE |
脆弱性 |
KEV |
備考 |
|---|---|---|---|---|---|---|---|---|---|
| 2025/05/20 | 2025/05/20 | CVE-2025-4978 | NVD | Netgear | 9.8(VulDB) |
CWE-287 | 不適切な認証 | - |
【概要】
| 項目 |
内容 |
|---|---|
| CVE-2025-4978 | 不適切な認証の脆弱性。認証されていないリモートの攻撃者は、エンドポイント「/BRS_top.html」に1度アクセスすると内部フラグstart_in_blankstateが 1に設定され、それ以降の認証をバイパスできる |
【ニュース】
◆NETGEARのルータにバックドア、確認と対策を (マイナビニュース, 2025/05/26 15:45)
https://news.mynavi.jp/techplus/article/20250526-3336067/
