Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Alxndr

#22793de 53,634
10CVSS total
Vulnerabilidades · 1
PT-2020-8519
10
2020-04-01
NetGear · Netgear Wc7600V1 · CVE-2018-11106
**Nome do software vulnerável e versões afetadas: NETGEAR WC7500 versões anteriores à 6.5.3.5 NETGEAR WC7520 versões anteriores à 2.5.0.46 NETGEAR WC7600v1 versões anteriores à 6.5.3.5 NETGEAR WC7600v2 versões anteriores à 6.5.3.5 Versões do NETGEAR WC9500 anteriores à 6.5.3.5 Descrição: O problema consiste em uma injeção de comando de pré-autenticação no arquivo request handler.php. Isso permite uma possível exploração sem a necessidade de autenticação. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para o NETGEAR WC7500, atualize para a versão de firmware 6.5.3.5 ou posterior. Para o NETGEAR WC7520, atualize para a versão de firmware 2.5.0.46 ou posterior. Para o NETGEAR WC7600v1, atualize para a versão de firmware 6.5.3.5 ou posterior. Para o NETGEAR WC7600v2, atualize para a versão de firmware 6.5.3.5 ou posterior. Para o NETGEAR WC9500, atualize para a versão de firmware 6.5.3.5 ou posterior.