Netgear предупреди клиентите си да актуализират устройствата си до най-новия наличен фърмуер, който поправя съхранените уязвимости за кръстосано писане на сайтове (XSS) и заобикаляне на удостоверяването в няколко модела рутери WiFi 6.

Съхраненият XSS недостатък в сигурността (отстранен във версия 1.0.0.72 на фърмуера и проследен като PSV-2023-0122) засяга геймърския рутер XR1000 Nighthawk.

Въпреки че компанията не разкрива никакви подробности относно този бъг, успешните атаки, използващи такива слабости, могат да позволят на  заплахите да превземат потребителски сесии, да пренасочват потребителите към злонамерени сайтове или да показват фалшиви форми за вход и да крадат ограничена информация.

Те могат също така да извършват действия с разрешенията на компрометирания потребител, което е особено опасен сценарий, ако потребителят има административни привилегии на целевото устройство.

Грешката в сигурността за заобикаляне на удостоверяването (отстранена във версия 2.2.2.2 на фърмуера и проследена като PSV-2023-0138) засяга рутерите CAX30 Nighthawk AX6 6-Stream cable modem.

Въпреки че Netgear не е споделила никаква информация и за тази уязвимост, подобни пропуски обикновено се маркират като максимално сериозни, тъй като могат да осигурят на атакуващите неоторизиран достъп до административния интерфейс и да доведат до пълно превземане на целевите устройства.

Как да актуализирате фърмуера на рутера си

В публикуваните в сряда съвети за сигурност Netgear заяви, че „настоятелно препоръчва да изтеглите най-новия фърмуер възможно най-скоро“.

За да изтеглите и инсталирате най-новия фърмуер за вашия рутер  Netgear, трябва да преминете през следните стъпки:

1. Посетете сайта за поддръжка на NETGEAR.
2. Започнете, като въведете номера на модела си в полето за търсене. След това изберете вашия модел от падащото меню, когато то се появи.
3. Ако не виждате падащо меню, уверете се, че сте въвели правилно номера на модела си, или изберете продуктова категория, за да търсите модела си.
4. Щракнете върху Изтегляне.
5. В раздела Current Versions (Текущи версии) изберете първото изтегляне, чието заглавие започва с Firmware Version (Версия на фърмуера).
6. Щракнете върху Изтегляне.
7. За да инсталирате новия фърмуер, следвайте инструкциите в ръководството за потребителя на вашия продукт, бележките за пускане на фърмуера или страницата за поддръжка на продукта.

„NETGEAR не носи отговорност за каквито и да било последствия, които биха могли да бъдат избегнати чрез следване на препоръките в това уведомление“, добави компанията.

Миналия месец изследователи по сигурността разкриха половин дузина уязвимости с различна тежест, засягащи Netgear WNR614 N300, популярен рутер сред домашните потребители и малките предприятия.

Тъй като този модел маршрутизатор е достигнал края на експлоатационния си срок и вече не се поддържа от Netgear, компанията няма да пусне пачове за сигурността и посъветва потребителите да заменят рутера или да приложат мерки за намаляване на риска, за да блокират потенциалните атаки.