PT-2020-7983 · NetGear · Netgear Dgn2200V4

Publicado 2020-04-28 · Atualizado 2020-05-04 · CVE-2016-11054

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

NETGEAR DGN2200v4, versões anteriores a 06/01/2017

Descrição:

O problema afeta dispositivos NETGEAR DGN2200v4, permitindo a execução de comandos e expondo um diretório raiz FTP não seguro.

Recomendações:

Para versões anteriores a 06/01/2017, atualize o dispositivo para uma versão lançada após 06/01/2017 para resolver o problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2016-11054

Produtos afetados

Netgear Dgn2200V4

Referências · 4

• https://t.me/cibsecurity/11706 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2016-11054 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2016-11054 · Aviso do Fabricante
• https://kb.netgear.com/31245/DGN2200v4-Command-Execution-and-FTP-Insecure-Root-Directory-Security-Vulnerability · Aviso do Fabricante