PT-2020-17429 · NetGear · Netgear N300

Publicado

2020-12-29

Atualizado

2021-07-21

CVE-2020-35789

CVSS v3.1

8.8

Alta

Vetor

AC:L/AV:N/A:H/C:H/I:H/PR:L/S:U/UI:N

Nome do software vulnerável e versões afetadas

NETGEAR NMS300 versões anteriores à 1.6.0.27

Descrição

A vulnerabilidade permite a injeção de comandos por um usuário autenticado.

Recomendações

Para versões anteriores à 1.6.0.27, atualize para a versão 1.6.0.27 ou posterior para resolver o problema.

Correção

RCE

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-35789

Netgear N300