PT-2020-7986 · NetGear · Wnr618+9

Publicado

2020-04-28

·

Atualizado

2020-05-06

·

CVE-2016-11057

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Versões do JNR1010v2 anteriores a 06/01/2017
Versões do WNR614 anteriores a 06/01/2017
Versões do WNR618 anteriores a 06/01/2017
Versões do JWNR2000v5 anteriores a 06/01/2017
Versões do WNR2020 anteriores a 06/01/2017
Versões do JWNR2010v5 anteriores a 06/01/2017
Versões do WNR1000v4 anteriores a 06/01/2017
Versões do WNR2020v2 anteriores a 06/01/2017
Versões do R6220 anteriores a 06/01/2017
Versões do WNDR3700v5 anteriores a 06/01/2017
Descrição:
Certos dispositivos NETGEAR são afetados pelo tratamento incorreto de chamadas repetidas de URL.
Recomendações:
Para versões do JNR1010v2 anteriores a 06/01/2017, atualize para uma versão lançada após 06/01/2017.
Para versões do WNR614 anteriores a 06/01/2017, atualize para uma versão lançada após 06/01/2017.
Para versões do WNR618 anteriores a 06/01/2017, atualize para uma versão lançada após 06/01/2017.
Para versões do JWNR2000v5 anteriores a 06/01/2017, atualize para uma versão lançada após 06/01/2017.
Para versões do WNR2020 anteriores a 06/01/2017, atualize para uma versão lançada após 06/01/2017.
Para versões do JWNR2010v5 anteriores a 06/01/2017, atualize para uma versão lançada após 06/01/2017.
Para versões do WNR1000v4 anteriores a 06/01/2017, atualize para uma versão lançada após 06/01/2017.
Para versões do WNR2020v2 anteriores a 06/01/2017, atualize para uma versão lançada após 06/01/2017.
Para versões do R6220 anteriores a 06/01/2017, atualize para uma versão lançada após 06/01/2017.
Para versões do WNDR3700v5 anteriores a 06/01/2017, atualize para uma versão lançada após 06/01/2017.

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2016-11057

Produtos afetados

Jnr1010V2
Wnr2000V5
Jwnr2010V5
R6220
Wndr3700V5
Wnr1000V4
Wnr2020
Wnr2020V2
Wnr614
Wnr618