PT-2020-10734 · NetGear · Netgear R9000

Publicado 2020-04-16 · Atualizado 2020-04-20 · CVE-2019-20759

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AC:L/AV:A/A:N/C:H/I:L/PR:N/S:C/UI:R

Nome do software vulnerável e versões afetadas

Versões do NETGEAR R9000 anteriores à 1.0.4.26

Descrição

O problema está relacionado a um ataque XSS armazenado.

Recomendações

Para versões anteriores à 1.0.4.26, atualize para a versão 1.0.4.26 ou posterior para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-20759

Produtos afetados

Netgear R9000

Referências · 3

• https://osv.dev/vulnerability/CVE-2019-20759 · Aviso do Fabricante
• https://kb.netgear.com/000060640/Security-Advisory-for-Stored-Cross-Site-Scripting-on-R9000-PSV-2018-0617 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-20759 · Nota de Segurança