شرکت نت‌گیر (Netgear) دو آسیب‌پذیری بحرانی را در چندین مدل روتر وای‌فای خود برطرف کرده و از مشتریان خواسته است تا در اسرع وقت دستگاه‌های خود را به آخرین نسخه فریم‌ویر به‌روزرسانی کنند. این نقص‌های امنیتی چندین نقطه دسترسی وای‌فای ۶ (WAX206، WAX214v2 و WAX220) و مدل‌های روتر نایت‌هاوک پرو گیمینگ (XR1000، XR1000v2، XR500) را تحت تأثیر قرار می‌دهد. مهاجمان غیرمجاز می‌توانند از این آسیب‌پذیری‌ها برای اجرای کد از راه دور (remote code execution) و دور زدن احراز هویت (authentication bypass) در حملات کم‌پیچیدگی که نیاز به تعامل کاربر ندارند، سوءاستفاده کنند.
شرکت آمریکایی نت‌گیر در مشاوره‌های امنیتی منتشر شده در آخر هفته تأکید کرد: “نت‌گیر قویاً توصیه می‌کند که آخرین فریم‌ویر را در اسرع وقت دانلود کنید.” شرکت همچنین هشدار داد که “آسیب‌پذیری اجرای کد از راه دور بدون احراز هویت در صورت عدم تکمیل تمام مراحل توصیه شده باقی خواهد ماند.” این آخرین مورد از سلسله آسیب‌پذیری‌هایی است که نت‌گیر در ماه‌های اخیر در محصولات خود کشف کرده، از جمله نقص‌های کراس‌سایت اسکریپتینگ (XSS) و دور زدن احراز هویت که در ژوئیه گزارش شده بود.
کلمات کلیدی : نت‌گیر, آسیب‌پذیری, روتر وای‌فای, فریم‌ویر, احراز هویت, اجرای کد از راه دور
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.