PT-2020-5980 · NetGear · Netgear Prosafe Plus Gs116Ev2+1

Publicado 2020-09-17 · Atualizado 2021-03-16 · CVE-2020-35220

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

NETGEAR ProSAFE Plus JGS516PE e ProSAFE Plus GS116Ev2 (versões afetadas não especificadas)

Descrição

O problema está relacionado ao controle de acesso insuficiente no servidor TFTP do firmware dos switches NETGEAR ProSAFE Plus JGS516PE e ProSAFE Plus GS116Ev2. Isso pode permitir que um invasor remoto eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2021-02251

CVE-2020-35220

Produtos afetados

Netgear Prosafe Plus Gs116Ev2

Netgear Prosafe Plus Jgs516Pe

Referências · 6

• https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches · Nota
• https://securitylab.ru/vulnerability/517365.php · Nota
• https://t.me/cybersecuritytechnologies/2861 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021031107 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-35220 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-02251 · Nota de Segurança