Компания Netgear выпустила критические обновления безопасности для нескольких моделей своих Wi-Fi маршрутизаторов, устраняющие серьезные уязвимости. Под угрозой оказались как современные точки доступа с поддержкой Wi-Fi 6, так и популярная линейка игровых роутеров Nighthawk Pro Gaming.
Детали обнаруженных уязвимостей
Специалисты по безопасности идентифицировали две критические уязвимости: PSV-2023-0039, позволяющую удаленное выполнение произвольного кода (RCE), и PSV-2021-0117, обеспечивающую обход механизмов аутентификации. Особую опасность представляет тот факт, что для успешной эксплуатации этих уязвимостей не требуется взаимодействие с пользователем устройства.
Затронутые устройства
В список уязвимых моделей входят:
- WAX206
- WAX214v2
- WAX220
- XR1000
- XR1000v2
- XR500
Рекомендации по безопасности
Для защиты от потенциальных атак владельцам указанных моделей настоятельно рекомендуется немедленно установить последние обновления прошивки. Netgear официально заявляет, что не несет ответственности за возможные последствия использования уязвимых устройств без установленных патчей безопасности.
Эксперты по кибербезопасности подчеркивают, что промедление с установкой обновлений может привести к серьезным последствиям, включая полную компрометацию сетевой инфраструктуры и потенциальную кражу конфиденциальных данных. Рекомендуется также регулярно проверять наличие обновлений безопасности и включить автоматическое обновление прошивки, если такая функция поддерживается устройством.