Markus Zeilinger

Pesquisador deIoT Lab, University of Applied Sciences Upper Austria, Campus Hagenberg
#44439de 53,638
5.9CVSS total
Vulnerabilidades · 1
PT-2020-13392
5.9
2020-05-28
NetGear · Netgear R7800 · CVE-2020-13245
**Nome do software vulnerável e versões afetadas** NETGEAR R7000, versões 1.0.9.6 1.2.19 a 1.0.11.100 10.2.10 NETGEAR R6120 (versões afetadas não especificadas) NETGEAR R7800 (versões afetadas não especificadas) NETGEAR R6220 (versões afetadas não especificadas) NETGEAR R8000 (versões afetadas não especificadas) NETGEAR R6350 (versões afetadas não especificadas) NETGEAR R9000 (versões afetadas não especificadas) NETGEAR R6400 (versões afetadas não especificadas) NETGEAR RAX120 (versões afetadas não especificadas) NETGEAR R6400v2 (versões afetadas não especificadas) NETGEAR RBR20 (versões afetadas não especificadas) NETGEAR R6800 (versões afetadas não especificadas) NETGEAR XR300 (versões afetadas não especificadas) NETGEAR R6850 (versões afetadas não especificadas) NETGEAR XR500 (versões afetadas não especificadas) NETGEAR R7000P (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de validação do certificado SSL, o que afeta determinados dispositivos NETGEAR. **Recomendações** Para as versões 1.0.9.6 1.2.19 a 1.0.11.100 10.2.10 do NETGEAR R7000, atualize para uma versão fora desse intervalo para resolver o problema. Para os modelos NETGEAR R6120, R7800, R6220, R8000, R6350, R9000, R6400, RAX120, R6400v2, RBR20, R6800, XR300, R6850, XR500 e R7000P, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.