PT-2020-17425 · NetGear · Netgear Jgs516Pe+3

Publicado 2020-12-29 · Atualizado 2020-12-31 · CVE-2020-35784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR JGS516PE versões anteriores à 2.6.0.48

NETGEAR JGS524PE versões anteriores à 2.6.0.48

NETGEAR JGS524Ev2 versões anteriores à 2.6.0.48

Versões do NETGEAR GS116Ev2 anteriores à 2.6.0.48

Descrição

O problema está relacionado à falta de controle de acesso no nível de função em determinados dispositivos NETGEAR.

Recomendações

Para versões do NETGEAR JGS516PE anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.

Para versões do NETGEAR JGS524PE anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.

Para versões do NETGEAR JGS524Ev2 anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.

Para versões do NETGEAR GS116Ev2 anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.

Correção

Identificadores relacionados

CVE-2020-35784

Produtos afetados

Netgear Gs116Ev2

Netgear Jgs516Pe

Netgear Jgs524Ev2

Netgear Jgs524Pe

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-35784 · Aviso do Fabricante
• https://t.me/cvenotify/8024 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35784 · Nota de Segurança
• https://t.me/cibsecurity/21401 · Publicação no Telegram
• https://kb.netgear.com/000062638/Security-Advisory-for-Missing-Function-Level-Access-Control-on-Some-Smart-Managed-Plus-Switches-PSV-2020-0396 · Aviso do Fabricante