PT-2020-10613 · NetGear · Netgear Mr1100

0X8327 · Publicado 2020-04-15 · Atualizado 2020-08-24 · CVE-2019-20638

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AC:L/AV:A/A:L/C:H/I:H/PR:L/S:U/UI:R

Nome do software vulnerável e versões afetadas

Versões do NETGEAR MR1100 anteriores à 12.06.08.00

Descrição

O problema diz respeito à divulgação de credenciais administrativas em dispositivos NETGEAR MR1100.

Recomendações

Para versões anteriores à 12.06.08.00, atualize para a versão 12.06.08.00 ou posterior para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2019-20638

Produtos afetados

Netgear Mr1100

Referências · 4

• https://osv.dev/vulnerability/CVE-2019-20638 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20638 · Nota de Segurança
• https://t.me/cibsecurity/11311 · Publicação no Telegram
• https://kb.netgear.com/000061506/Security-Advisory-for-Admin-Credential-Disclosure-on-MR1100-PSV-2019-0008 · Aviso do Fabricante