PT-2020-16544 · NetGear · Rbs750+5

Publicado

2020-10-09

Atualizado

2020-10-16

CVE-2020-26902

CVSS v3.1

9.6

Crítica

Vetor

AC:L/AV:A/A:L/C:H/I:H/PR:N/S:C/UI:N

Nome do software vulnerável e versões afetadas

NETGEAR RBK752 versões anteriores à 3.2.15.25

NETGEAR RBR750 versões anteriores à 3.2.15.25

NETGEAR RBS750 versões anteriores à 3.2.15.25

Versões do NETGEAR RBK852 anteriores à 3.2.15.25

Versões do NETGEAR RBR850 anteriores à 3.2.15.25

Versões do NETGEAR RBS850 anteriores à 3.2.15.25

Descrição

A vulnerabilidade permite a injeção de comandos por um invasor não autenticado.

Recomendações

Para versões do NETGEAR RBK752 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.

Para versões do NETGEAR RBR750 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.

Para versões do NETGEAR RBS750 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.

Para versões do NETGEAR RBK852 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.

Para versões do NETGEAR RBR850 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.

Para versões do NETGEAR RBS850 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-26902

Rbk752

Rbk852

Rbr750

Rbr850

Rbs750

Rbs850