PT-2020-10471 · NetGear · Netgear Wnr1000V4
Publicado
2020-03-02
·
Atualizado
2020-08-24
·
CVE-2019-20489
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
NETGEAR WNR1000V4 versão 1.1.0.54
Descrição
Uma falha na interface de gerenciamento web permite a omissão da autenticação, possibilitando que um invasor comprometa remotamente o dispositivo. Isso pode ser feito enviando uma solicitação para o endpoint
FW remote.htm&todo=cfg init sem um cookie, lendo o cabeçalho Set-Cookie da resposta 401 Não autorizado e, por fim, repetindo a solicitação com o cookie especificado.Recomendações
Para o NETGEAR WNR1000V4 versão 1.1.0.54, como solução temporária, considere restringir o acesso à interface de gerenciamento web até que um patch esteja disponível. Evite usar a interface
setup.cgi de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear Wnr1000V4