PT-2020-5894 · NetGear · Netgear Gs808E

Nstarke · Publicado 2020-09-17 · Atualizado 2020-10-16 · CVE-2020-26925

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.2

Baixa

Vetor base

AC:L/AV:L/A:L/C:N/I:N/PR:H/S:C/UI:N

**Nome do software vulnerável e versões afetadas:

NETGEAR GS808E versões anteriores à 1.7.1.0

Descrição:

O problema está relacionado à falta de proteção dos dados de serviço no firmware dos switches NETGEAR GS808E, o que pode ser explorado para causar uma negação de serviço.

Recomendações:

Para versões anteriores à 1.7.1.0, atualize para a versão 1.7.1.0 ou posterior para resolver o problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2021-01988

CVE-2020-26925

Produtos afetados

Netgear Gs808E

Referências · 5

• https://cxsecurity.com/cveshow/CVE-2020-26925 · Nota
• https://osv.dev/vulnerability/CVE-2020-26925 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01988 · Nota de Segurança
• https://kb.netgear.com/000062327/Security-Advisory-for-Denial-of-Service-on-GS808E-PSV-2019-0200 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26925 · Nota de Segurança