PT-2020-17444 · NetGear · Netgear R7800+3

Publicado 2020-12-29 · Atualizado 2021-07-21 · CVE-2020-35804

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AC:L/AV:P/A:H/C:H/I:H/PR:N/S:C/UI:N

Nome do software vulnerável e versões afetadas

NETGEAR D7800 versões anteriores à 1.0.1.58

NETGEAR R7800 versões anteriores à 1.0.2.74

Versões do NETGEAR R8900 anteriores à 1.0.5.18

Versões do NETGEAR R9000 anteriores à 1.0.5.18

Versões do NETGEAR XR700 anteriores à 1.0.1.34

Descrição

O problema diz respeito à divulgação de informações confidenciais em determinados dispositivos NETGEAR.

Recomendações

Para o NETGEAR D7800, atualize para a versão 1.0.1.58 ou posterior.

Para o NETGEAR R7800, atualize para a versão 1.0.2.74 ou posterior.

Para o NETGEAR R8900, atualize para a versão 1.0.5.18 ou posterior.

Para o NETGEAR R9000, atualize para a versão 1.0.5.18 ou posterior.

Para o NETGEAR XR700, atualize para a versão 1.0.1.34 ou posterior.

Correção

Identificadores relacionados

CVE-2020-35804

Produtos afetados

Netgear R7800

Netgear R8900

Netgear R9000

Netgear Xr700

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-35804 · Aviso do Fabricante
• https://t.me/cibsecurity/21395 · Publicação no Telegram
• https://kb.netgear.com/000062716/Security-Advisory-for-Sensitive-Information-Disclosure-on-Some-Routers-PSV-2019-0254 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35804 · Nota de Segurança