PT-2020-17437 · NetGear · Nms300

Publicado

2020-12-29

Atualizado

2021-07-21

CVE-2020-35797

CVSS v3.1

9.8

Crítica

Vetor

AC:L/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

NETGEAR NMS300 versões anteriores à 1.6.0.27

Descrição

A vulnerabilidade permite a injeção de comandos por um invasor não autenticado.

Recomendações

Para versões anteriores à 1.6.0.27, atualize para a versão 1.6.0.27 ou posterior para resolver o problema.

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-35797

Nms300