PT-2020-16551 · NetGear · Netgear R7800+1

Publicado 2020-10-09 · Atualizado 2020-10-16 · CVE-2020-26909

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AC:L/AV:A/A:H/C:H/I:H/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

Versões do NETGEAR D7800 anteriores à 1.0.1.58

Versões do NETGEAR R7500v2 anteriores à 1.0.3.48

Descrição

A vulnerabilidade permite a injeção de comandos por um invasor não autenticado.

Recomendações

Para versões do NETGEAR D7800 anteriores à 1.0.1.58, atualize para a versão 1.0.1.58 ou posterior.

Para versões do NETGEAR R7500v2 anteriores à 1.0.3.48, atualize para a versão 1.0.3.48 ou posterior.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2020-26909

Produtos afetados

Netgear R7800

Netgear R7500V2

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-26909 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26909 · Nota de Segurança
• https://kb.netgear.com/000062344/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Routers-PSV-2020-0163 · Aviso do Fabricante