CVE-2020-35841 [中] | XSS（D6200 Firmware）

Certain NETGEAR devices are affected by stored XSS. This affects D6200 before 1.1.00.38, D7000 before 1.0.1.78, JNR1010v2 before 1.1.0.62, JR6150 before 1.0.1.24, JWNR2010v5 before 1.1.0.62, R6020 before 1.0.0.42, R6050 before 1.0.1.24, R6080 before 1.0.0.42, R6120 before 1.0.0.66, R6220 before 1.1.0.100, R6260 before 1.1.0.76, R6700v2 before 1.2.0.62, R6800 before 1.2.0.62, R6900v2 before 1.2.0.62, R7450 before 1.2.0.62, WNR1000v4 before 1.1.0.62, WNR2020 before 1.1.0.62, and WNR2050 before 1.1.0.62.

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-15	0.34%	0.62%	+0.28%
2	2025-03-30	0.40%	0.34%	-0.05%
3	2025-03-29	—	0.40%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-06-15

0.34%

0.62%

+0.28%

2025-03-30

0.40%

0.34%

-0.05%

2025-03-29

—

0.40%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
6.9	3.1	MEDIUM	`CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:N` クリックして展開攻撃ベクター (AV:A) 同一ビル内 LAN のような隣接ネットワーク上にいる必要があり、「どこからでもインターネット経由」とは限らない。攻撃の複雑さ (AC:L) 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。必要な権限 (PR:L) 一般ユーザー権限があれば足り、管理者（root 相当）は不要。ユーザーの関与 (UI:R) インストールの許可、設定変更、悪意あるファイルの実行など、人の一度の判断がトリガーになる。スコープ (S:C) 脆弱箇所を足がかりに、別コンポーネントや別権限域まで影響が広がりうる。機密性への影響 (C:L) 一部のデータや属性が漏えいしうるが、全件一括流出といった規模には至らない。完全性への影響 (I:H) 権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。可用性への影響 (A:N) 業務継続に支障が出るレベルの停止や劣化は想定されない。	1.7	4.7	[email protected]
7.6	3.1	HIGH	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:N` クリックして展開攻撃ベクター (AV:N) インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。攻撃の複雑さ (AC:L) 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。必要な権限 (PR:L) 一般ユーザー権限があれば足り、管理者（root 相当）は不要。ユーザーの関与 (UI:R) インストールの許可、設定変更、悪意あるファイルの実行など、人の一度の判断がトリガーになる。スコープ (S:C) 脆弱箇所を足がかりに、別コンポーネントや別権限域まで影響が広がりうる。機密性への影響 (C:L) 一部のデータや属性が漏えいしうるが、全件一括流出といった規模には至らない。完全性への影響 (I:H) 権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。可用性への影響 (A:N) 業務継続に支障が出るレベルの停止や劣化は想定されない。	2.3	4.7	[email protected]
3.5	2.0	LOW	`AV:N/AC:M/Au:S/C:N/I:P/A:N` クリックして展開アクセス経路 (AV:N) ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。アクセスの複雑さ (AC:M) 多少の有利条件は要るが、極端なレアケースではない。認証 (AU:S) 一度の認証（シングルサインオン含む）を突破すればよい。機密性への影響 (C:N) 機密性は損なわれない。完全性への影響 (I:P) 完全性は部分的に損なわれる。可用性への影響 (A:N) 可用性は損なわれない。	6.8	2.9	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

6.9

3.1

MEDIUM

CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:N クリックして展開

攻撃ベクター (AV:A): 同一ビル内 LAN のような隣接ネットワーク上にいる必要があり、「どこからでもインターネット経由」とは限らない。
攻撃の複雑さ (AC:L): 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:L): 一般ユーザー権限があれば足り、管理者（root 相当）は不要。
ユーザーの関与 (UI:R): インストールの許可、設定変更、悪意あるファイルの実行など、人の一度の判断がトリガーになる。
スコープ (S:C): 脆弱箇所を足がかりに、別コンポーネントや別権限域まで影響が広がりうる。
機密性への影響 (C:L): 一部のデータや属性が漏えいしうるが、全件一括流出といった規模には至らない。
完全性への影響 (I:H): 権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。
可用性への影響 (A:N): 業務継続に支障が出るレベルの停止や劣化は想定されない。

1.7

4.7

[email protected]

7.6

3.1

HIGH

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:N クリックして展開

攻撃ベクター (AV:N): インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。
攻撃の複雑さ (AC:L): 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:L): 一般ユーザー権限があれば足り、管理者（root 相当）は不要。
ユーザーの関与 (UI:R): インストールの許可、設定変更、悪意あるファイルの実行など、人の一度の判断がトリガーになる。
スコープ (S:C): 脆弱箇所を足がかりに、別コンポーネントや別権限域まで影響が広がりうる。
機密性への影響 (C:L): 一部のデータや属性が漏えいしうるが、全件一括流出といった規模には至らない。
完全性への影響 (I:H): 権限の奪取や広範なログ改竄など、システムの信頼根拠を揺るがす改ざんが現実的。
可用性への影響 (A:N): 業務継続に支障が出るレベルの停止や劣化は想定されない。

2.3

4.7

[email protected]

3.5

2.0

LOW

AV:N/AC:M/Au:S/C:N/I:P/A:N クリックして展開

アクセス経路 (AV:N): ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。
アクセスの複雑さ (AC:M): 多少の有利条件は要るが、極端なレアケースではない。
認証 (AU:S): 一度の認証（シングルサインオン含む）を突破すればよい。
機密性への影響 (C:N): 機密性は損なわれない。
完全性への影響 (I:P): 完全性は部分的に損なわれる。
可用性への影響 (A:N): 可用性は損なわれない。

6.8

2.9

[email protected]

CVE-2020-35841 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
netgear	d6200_firmware	< 1.1.00.38	cpe:2.3:o:netgear:d6200_firmware::::::::
netgear	d7000_firmware	< 1.0.1.78	cpe:2.3:o:netgear:d7000_firmware::::::::
netgear	jnr1010v2_firmware	< 1.1.0.62	cpe:2.3:o:netgear:jnr1010v2_firmware::::::::
netgear	jr6150_firmware	< 1.0.1.24	cpe:2.3:o:netgear:jr6150_firmware::::::::
netgear	jwnr2010v5_firmware	< 1.1.0.62	cpe:2.3:o:netgear:jwnr2010v5_firmware::::::::
netgear	r6020_firmware	< 1.0.0.42	cpe:2.3:o:netgear:r6020_firmware::::::::
netgear	r6050_firmware	< 1.0.1.24	cpe:2.3:o:netgear:r6050_firmware::::::::
netgear	r6080_firmware	< 1.0.0.42	cpe:2.3:o:netgear:r6080_firmware::::::::
netgear	r6120_firmware	< 1.0.0.66	cpe:2.3:o:netgear:r6120_firmware::::::::
netgear	r6220_firmware	< 1.1.0.100	cpe:2.3:o:netgear:r6220_firmware::::::::
netgear	r6260_firmware	< 1.1.0.76	cpe:2.3:o:netgear:r6260_firmware::::::::
netgear	r6700v2_firmware	< 1.2.0.62	cpe:2.3:o:netgear:r6700v2_firmware::::::::
netgear	r6800_firmware	< 1.2.0.62	cpe:2.3:o:netgear:r6800_firmware::::::::
netgear	r6900v2_firmware	< 1.2.0.62	cpe:2.3:o:netgear:r6900v2_firmware::::::::
netgear	r7450_firmware	< 1.2.0.62	cpe:2.3:o:netgear:r7450_firmware::::::::
netgear	wnr1000v4_firmware	< 1.1.0.62	cpe:2.3:o:netgear:wnr1000v4_firmware::::::::
netgear	wnr2020_firmware	< 1.1.0.62	cpe:2.3:o:netgear:wnr2020_firmware::::::::
netgear	wnr2050_firmware	< 1.1.0.62	cpe:2.3:o:netgear:wnr2050_firmware::::::::

CVE-2020-35841 の参考情報

URL	タグ
https://kb.netgear.com/000062712/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Routers-PSV-2019-0013	Vendor Advisory

URL

タグ

https://kb.netgear.com/000062712/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Routers-PSV-2019-0013

Vendor Advisory

CVE-2020-35841

CVE-2020-35841 の EPSS（Exploit Prediction Scoring System）スコア

CVE-2020-35841 の CVSS（Common Vulnerability Scoring System）指標

CVE-2020-35841 の弱点分類（列挙）

CVE-2020-35841 の影響を受けるソフトウェア／構成

CVE-2020-35841 の参考情報