PT-2020-10303 · NetGear · Netgear Gs728Tp

Justaworker · Publicado 2020-03-23 · Atualizado 2020-08-24 · CVE-2019-19964

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

NETGEAR GS728TPS, versões até 5.3.0.35

Descrição

Um invasor remoto com conexão de rede ao painel de administração web pode acessar parte do painel, contornando a autenticação.

Recomendações

Para versões até 5.3.0.35, considere restringir o acesso ao painel de administração web para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2019-19964

Produtos afetados

Netgear Gs728Tp

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-19964 · Aviso do Fabricante
• https://kb.netgear.com/000061738/Security-Advisory-for-Missing-Function-Level-Access-Control-on-GS728TPS-PSV-2020-0012 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19964 · Nota de Segurança
• https://t.me/cvenotify/2004 · Publicação no Telegram