PT-2020-10727 · NetGear · Rbr50+20
Wayne
·
Publicado
2020-04-16
·
Atualizado
2020-04-23
·
CVE-2019-20752
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
D3600, versões 1.0.0.0 a 1.0.0.74
D6000, versões 1.0.0.0 a 1.0.0.74
D7800, versões 1.0.0.0 a 1.0.1.43
Versões do DM200 de 1.0.0.0 a 1.0.0.57
Versões do R7800 de 1.0.0.0 a 1.0.2.57
Versões do R8900 de 1.0.0.0 a 1.0.4.11
Versões do R9000 de 1.0.0.0 a 1.0.4.11
Versões do RBK20 de 2.3.0.0 a 2.3.0.27
Versões do RBR20 de 2.3.0.0 a 2.3.0.27
Versões do RBS20 de 2.3.0.0 a 2.3.0.27
Versões do RBK40 de 2.3.0.0 a 2.3.0.27
Versões do RBS40 de 2.3.0.0 a 2.3.0.27
Versões do RBK50 de 2.3.0.0 a 2.3.0.31
Versões do RBR50 de 2.3.0.0 a 2.3.0.31
Versões do RBS50 de 2.3.0.0 a 2.3.0.31
WN3000RPv2 versões 1.0.0.0 a 1.0.0.67
WN3000RPv3 versões 1.0.0.0 a 1.0.2.69
WN3100RPv2 versões 1.0.0.0 a 1.0.0.59
WNDR4300v2 versões 1.0.0.0 a 1.0.0.57
WNDR4500v3 versões 1.0.0.0 a 1.0.0.57
WNR2000v5 versões 1.0.0.0 a 1.0.0.67
Descrição
O problema está relacionado a XSS armazenado, o que afeta determinados dispositivos NETGEAR.
Recomendações
Atualize o D3600 para a versão 1.0.0.75 ou posterior.
Atualize o D6000 para a versão 1.0.0.75 ou posterior.
Atualize o D7800 para a versão 1.0.1.44 ou posterior.
Atualize o DM200 para a versão 1.0.0.58 ou posterior.
Atualize o R7800 para a versão 1.0.2.58 ou posterior.
Atualize o R8900 para a versão 1.0.4.12 ou posterior.
Atualize o R9000 para a versão 1.0.4.12 ou posterior.
Atualize o RBK20 para a versão 2.3.0.28 ou posterior.
Atualize o RBR20 para a versão 2.3.0.28 ou posterior.
Atualize o RBS20 para a versão 2.3.0.28 ou posterior.
Atualize o RBK40 para a versão 2.3.0
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D3600
D6000
D7800
Dm200
R7800
R8900
R9000
Rbk20
Rbk40
Rbk50
Rbr20
Rbr50
Rbs20
Rbs40
Rbs50
Wn3000Rpv2
Wn3000Rpv3
Wn3100Rpv2
Wndr4300V2
Wndr4500V3
Wnr2000V5