PT-2020-8249 · NetGear · R6700+23

Harie_Cool · Publicado 2020-04-24 · Atualizado 2020-04-28 · CVE-2017-18700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

NETGEAR D6400 versões anteriores à 1.0.0.60

NETGEAR D7000 versões anteriores à 1.0.1.50

NETGEAR D8500 versões anteriores à 1.0.3.29

NETGEAR EX6200 versões anteriores à 1.0.3.84

Versões do NETGEAR EX7000 anteriores à 1.0.0.60

Versões do NETGEAR R6250 anteriores à 1.0.4.16

Versões do NETGEAR R6300v2 anteriores à 1.0.4.18

Versões do NETGEAR R6400 anteriores à 1.01.32

Versões do NETGEAR R6400v2 anteriores à 1.0.2.44

Versões do NETGEAR R6700 anteriores à 1.0.1.36

Versões do NETGEAR R6900 anteriores à 1.0.1.34

Versões do NETGEAR R6900P anteriores à 1.3.0.8

Versões do NETGEAR R7000 anteriores à 1.0.9.14

Versões do NETGEAR R7000P anteriores à 1.3.0.8

Versões do NETGEAR R7100LG anteriores à 1.0.0.34

Versões do NETGEAR R7300DST anteriores à 1.0.0.56

Versões do NETGEAR R7900 anteriores à 1.0.1.26

Versões do NETGEAR R8000 anteriores à 1.0.4.4

Versões do NETGEAR R8300 anteriores à 1.0.2.106

Versões do NETGEAR R8500 anteriores à 1.0.2.106

Versões do NETGEAR R9000 anteriores à 1.0.2.52

Versões do NETGEAR WNDR3400v3 anteriores à 1.0.1.16

Versões do NETGEAR WNR3500Lv2 anteriores à 1.2.0.46

Versões do NETGEAR WNDR3700v5 anteriores à 1.1.0.48

Descrição:

Certos dispositivos NETGEAR são afetados por XSS armazenado.

Recomendações:

Atualize o D6400 para a versão 1.0.0.60 ou posterior.

Atualize o D7000 para a versão 1.0.1.50 ou posterior.

Atualize o D8500 para a versão 1.0.3.29 ou posterior.

Atualize o EX6200 para a versão 1.0.3.84 ou posterior.

Atualize o EX7000 para a versão 1.0.0.60 ou posterior.

Atualize o R6250 para a versão 1.0.4.16 ou posterior.

Atualize o R6300v2 para a versão 1.0.4.18 ou posterior.

Atualize o R6400 para a versão 1.01.32 ou posterior.

Atual

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2017-18700

Produtos afetados

D6400

D7000

D8500

Ex6200

Ex7000

R6250

R6300V2

R6400

R6400V2

R6700

R6900

R6900P

R7000

R7000P

R7100Lg

R7300Dst

R7900

R8000

R8300

R8500

R9000

Wndr3400V3

Wndr3700V5

Wnr3500Lv2

Referências · 5

• https://kb.netgear.com/000053202/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Routers-Gateways-and-Extenders-PSV-2017-0342 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-18700 · Nota de Segurança
• https://t.me/cvenotify/3203 · Publicação no Telegram
• https://t.me/cibsecurity/11644 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-18700 · Aviso do Fabricante