NetGear · Netgear Wc7600V1 · CVE-2018-11106
**Nome do software vulnerável e versões afetadas:
NETGEAR WC7500 versões anteriores à 6.5.3.5
NETGEAR WC7520 versões anteriores à 2.5.0.46
NETGEAR WC7600v1 versões anteriores à 6.5.3.5
NETGEAR WC7600v2 versões anteriores à 6.5.3.5
Versões do NETGEAR WC9500 anteriores à 6.5.3.5
Descrição:
O problema consiste em uma injeção de comando de pré-autenticação no arquivo request handler.php. Isso permite uma possível exploração sem a necessidade de autenticação. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
Para o NETGEAR WC7500, atualize para a versão de firmware 6.5.3.5 ou posterior.
Para o NETGEAR WC7520, atualize para a versão de firmware 2.5.0.46 ou posterior.
Para o NETGEAR WC7600v1, atualize para a versão de firmware 6.5.3.5 ou posterior.
Para o NETGEAR WC7600v2, atualize para a versão de firmware 6.5.3.5 ou posterior.
Para o NETGEAR WC9500, atualize para a versão de firmware 6.5.3.5 ou posterior.