PT-2020-5876 · NetGear · Netgear Gs810Emx+3

Allmight16

·

Publicado

2020-09-17

·

Atualizado

2021-07-21

·

CVE-2020-26921

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
NETGEAR GS110EMX versões anteriores à 1.0.1.7
NETGEAR GS810EMX versões anteriores à 1.7.1.3
NETGEAR XS512EM versões anteriores à 1.0.1.3
NETGEAR XS724EM versões anteriores à 1.0.1.3
Descrição:
O problema está relacionado à contornamento da autenticação em determinados dispositivos NETGEAR. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.
Recomendações:
Para as versões do NETGEAR GS110EMX anteriores à 1.0.1.7, atualize para a versão 1.0.1.7 ou posterior.
Para versões do NETGEAR GS810EMX anteriores à 1.7.1.3, atualize para a versão 1.7.1.3 ou posterior.
Para versões do NETGEAR XS512EM anteriores à 1.0.1.3, atualize para a versão 1.0.1.3 ou posterior.
Para versões do NETGEAR XS724EM anteriores à 1.0.1.3, atualize para a versão 1.0.1.3 ou posterior.

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-01965
CVE-2020-26921

Produtos afetados

Netgear Gs110Emx
Netgear Gs810Emx
Netgear Xs512Em
Netgear Xs724Em