PT-2020-8252 · NetGear · Ex6150V2+28

Publicado

2020-04-24

·

Atualizado

2020-05-11

·

CVE-2017-18703

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
D1500, versões 1.0.0.0 a 1.0.0.24
D500, versões 1.0.0.0 a 1.0.0.24
D6100 versões 1.0.0.0 a 1.0.0.54
D7000 versões 1.0.0.0 a 1.0.1.49
D7800 versões 1.0.0.0 a 1.0.1.27
Versões do EX6100v2 de 1.0.0.0 a 1.0.1.59
Versões do EX6150v2 de 1.0.0.0 a 1.0.1.59
Versões do JNR1010v2 de 1.0.0.0 a 1.1.0.45
JR6150 versões 1.0.0.0 a 1.0.1.15
JWNR2010v5 versões 1.0.0.0 a 1.1.0.45
PR2000 versões 1.0.0.0 a 1.0.0.17
Versões do R6020 de 1.0.0.0 a 1.0.0.25
Versões do R6050 de 1.0.0.0 a 1.0.1.15
Versões do R6080 de 1.0.0.0 a 1.0.0.25
Versões do R6100 de 1.0.0.0 a 1.0.1.19
Versões do R6220 de 1.0.0.0 a 1.1.0.59
Versões do R7500 de 1.0.0.0 a 1.0.0.117
Versões do R7500v2 de 1.0.0.0 a 1.0.3.19
Versões do R7800 de 1.0.0.0 a 1.0.2.39
Versões do R9000 de 1.0.0.0 a 1.0.2.51
Versões do WN3000RPv3 de 1.0.0.0 a 1.0.2.49
WN3100RPv2 versões 1.0.0.0 a 1.0.0.39
WNDR3700v5 versões 1.0.0.0 a 1.1.0.47
WNDR4300v2 versões 1.0.0.0 a 1.0.0.47
WNDR4500v3 versões 1.0.0.0 a 1.0.0.47
WNR1000v4 versões 1.0.0.0 a 1.1.0.45
WNR2000v5 versões 1.0.0.0 a 1.0.0.61
Versões do WNR2020 de 1.0.0.0 a 1.1.0.45
Versões do WNR2050 de 1.0.0.0 a 1.1.0.45
Descrição:
Certos dispositivos NETGEAR são afetados por um problema de CSRF.
Recomendações:
Atualize o D1500 para a versão 1.0.0.25 ou posterior.

Correção

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2017-18703

Produtos afetados

D1500
D500
D6100
D7000
D7800
Ex6100V2
Ex6150V2
Jnr1010V2
Jr6150
Jwnr2010V5
Pr2000
R6020
R6050
R6080
R6100
R6220
R7500
R7500V2
R7800
R9000
Wn3000Rpv3
Wn3100Rpv2
Wndr3700V5
Wndr4300V2
Wndr4500V3
Wnr1000V4
Wnr2000V5
Wnr2020
Wnr2050