PT-2020-10655 · NetGear · Xr500+20
Publicado
2020-04-15
·
Atualizado
2021-07-21
·
CVE-2019-20680
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
NETGEAR D7000v2 versões anteriores à 1.0.0.53
NETGEAR R6220 versões anteriores à 1.1.0.80
NETGEAR R6260 versões anteriores à 1.1.0.64
Versões do NETGEAR R6700 anteriores à 1.0.2.6
Versões do NETGEAR R6700v2 anteriores à 1.2.0.36
Versões do NETGEAR R6800 anteriores à 1.2.0.36
Versões do NETGEAR R6900 anteriores à 1.0.2.4
Versões do NETGEAR R6900P anteriores à 1.3.1.64
Versões do NETGEAR R6900v2 anteriores à 1.2.0.36
Versões do NETGEAR R7000 anteriores à 1.0.9.60
Versões do NETGEAR R7000P anteriores à 1.3.1.64
Versões do NETGEAR R7800 anteriores à 1.0.2.60
Versões do NETGEAR R7900 anteriores à 1.0.3.8
Versões do NETGEAR R7900P anteriores à 1.4.1.30
Versões do NETGEAR R8000 anteriores à 1.0.4.46
Versões do NETGEAR R8000P anteriores à 1.4.1.30
Versões do NETGEAR R8300 anteriores à 1.0.2.128
Versões do NETGEAR R8500 anteriores à 1.0.2.128
Versões do NETGEAR R8900 anteriores à 1.0.4.12
Versões do NETGEAR R9000 anteriores à 1.0.4.12
Versões do NETGEAR XR500 anteriores à 2.3.2.32
Descrição
O problema afeta determinados dispositivos NETGEAR, permitindo a injeção de comandos por um usuário autenticado.
Recomendações
Atualize o NETGEAR D7000v2 para a versão 1.0.0.53 ou posterior.
Atualize o NETGEAR R6220 para a versão 1.1.0.80 ou posterior.
Atualize o NETGEAR R6260 para a versão 1.1.0.64 ou posterior.
Atualize o NETGEAR R6700 para a versão 1.0.2.6 ou posterior.
Atualize o NETGEAR R6700v2 para a versão 1.2.0.36 ou posterior.
Atualize o NETGEAR R6800 para a versão 1.2.0.36 ou posterior.
Atualize o NETGEAR R6900 para a versão 1.0.2.4 ou posterior.
Atualize o NETGEAR R6900P para a versão 1.3.1.64 ou posterior.
Atualize o NETGEAR R6900v2 para a v
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D7000V2
R6220
R6260
R6700
R6700V2
R6800
R6900
R6900P
R6900V2
R7000
R7000P
R7800
R7900
R7900P
R8000
R8000P
R8300
R8500
R8900
R9000
Xr500