PT-2020-8261 · NetGear · Netgear R7800+6

1N3

·

Publicado

2020-04-24

·

Atualizado

2020-05-01

·

CVE-2017-18712

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
NETGEAR D7800 versões anteriores à 1.0.1.28
NETGEAR R6100 versões anteriores à 1.0.1.20
NETGEAR R7500 versões anteriores à 1.0.0.118
NETGEAR R7500v2 versões anteriores à 1.0.3.20
Versões do NETGEAR R7800 anteriores à 1.0.2.40
Versões do NETGEAR R9000 anteriores à 1.0.2.52
Versões do NETGEAR WNDR4300v2 anteriores à 1.0.0.48
Versões do NETGEAR WNDR4500v3 anteriores à 1.0.0.48
Descrição:
A vulnerabilidade permite que um invasor leia arquivos arbitrários em determinados dispositivos NETGEAR.
Recomendações:
Para o NETGEAR D7800 versão anterior à 1.0.1.28, atualize para a versão 1.0.1.28 ou posterior.
Para o NETGEAR R6100 versão anterior à 1.0.1.20, atualize para a versão 1.0.1.20 ou posterior.
Para o NETGEAR R7500 com versão anterior à 1.0.0.118, atualize para a versão 1.0.0.118 ou posterior.
Para o NETGEAR R7500v2 com versão anterior à 1.0.3.20, atualize para a versão 1.0.3.20 ou posterior.
Para o NETGEAR R7800 com versão anterior à 1.0.2.40, atualize para a versão 1.0.2.40 ou posterior.
Para o NETGEAR R9000 com versão anterior à 1.0.2.52, atualize para a versão 1.0.2.52 ou posterior.
Para o NETGEAR WNDR4300v2 com versão anterior à 1.0.0.48, atualize para a versão 1.0.0.48 ou posterior.
Para o NETGEAR WNDR4500v3 com versão anterior à 1.0.0.48, atualize para a versão 1.0.0.48 ou posterior.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2017-18712

Produtos afetados

Netgear R7800
Netgear R6100
Netgear R7500
Netgear R7500V2
Netgear R9000
Netgear Wndr4300V2
Netgear Wndr4500V3