PT-2020-17418 · NetGear · Netgear Dgn2200V1

Publicado 2020-12-29 · Atualizado 2020-12-30 · CVE-2020-35777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR DGN2200v1, versões anteriores à 1.0.0.58

Descrição

O problema afeta dispositivos NETGEAR DGN2200v1, permitindo a injeção de comandos.

Recomendações

Para versões anteriores à 1.0.0.58, atualize para a versão 1.0.0.58 ou posterior para resolver o problema.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2020-35777

Produtos afetados

Netgear Dgn2200V1

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2020-35777 · Nota de Segurança
• https://kb.netgear.com/000062634/Security-Advisory-for-Command-Injection-Vulnerability-on-DGN2200v1-PSV-2020-0411 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-35777 · Aviso do Fabricante