PT-2020-8253 · NetGear · R6700+18

Ebux1

·

Publicado

2020-04-24

·

Atualizado

2020-04-28

·

CVE-2017-18704

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
NETGEAR D6220 versões anteriores à 1.0.0.32
NETGEAR D6400 versões anteriores à 1.0.0.60
NETGEAR D8500 versões anteriores à 1.0.3.29
Versões do NETGEAR R6250 anteriores à 1.0.4.16
Versões do NETGEAR R6300v2 anteriores à 1.0.4.18
Versões do NETGEAR R6400 anteriores à 1.01.32
Versões do NETGEAR R6400v2 anteriores à 1.0.2.44
Versões do NETGEAR R6700 anteriores à 1.0.1.36
Versões do NETGEAR R6900 anteriores à 1.0.1.34
Versões do NETGEAR R7000 anteriores à 1.0.9.14
Versões do NETGEAR R7000P anteriores à 1.3.0.8
Versões do NETGEAR R6900P anteriores à 1.3.0.8
Versões do NETGEAR R7100LG anteriores à 1.0.0.34
Versões do NETGEAR R7300DST anteriores à 1.0.0.56
Versões do NETGEAR R7900 anteriores à 1.0.1.26
Versões do NETGEAR R8000 anteriores à 1.0.4.4
Versões do NETGEAR R8500 anteriores à 1.0.2.106
Versões do NETGEAR R8300 anteriores à 1.0.2.106
Versões do NETGEAR WNDR3400v3 anteriores à 1.0.1.16
Descrição:
A vulnerabilidade permite que um invasor leia arquivos arbitrários em determinados dispositivos NETGEAR.
Recomendações:
Para versões do D6220 anteriores à 1.0.0.32, atualize para a versão 1.0.0.32 ou posterior.
Para versões do D6400 anteriores à 1.0.0.60, atualize para a versão 1.0.0.60 ou posterior.
Para versões do D8500 anteriores à 1.0.3.29, atualize para a versão 1.0.3.29 ou posterior.
Para versões do R6250 anteriores à 1.0.4.16, atualize para a versão 1.0.4.16 ou posterior.
Para versões do R6300v2 anteriores à 1.0.4.18, atualize para a versão 1.0.4.18 ou posterior.
Para versões do R6400 anteriores à 1.01.32, atualize para a versão 1.01.32 ou posterior.
Para versões do R6400v2 anteriores à 1.0.2.44, atualize para a versão 1.0.2.44 ou posterior.
Para o R6700 v

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2017-18704

Produtos afetados

D6220
D6400
D8500
R6250
R6300V2
R6400
R6400V2
R6700
R6900
R6900P
R7000
R7000P
R7100Lg
R7300Dst
R7900
R8000
R8300
R8500
Wndr3400V3