PT-2020-8269 · NetGear · Netgear R6700V2+3

Publicado

2020-04-24

Atualizado

2020-04-28

CVE-2017-18720

CVSS v3.1

8.8

Alta

Vetor

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

NETGEAR D6200 versões anteriores à 1.1.00.24

Versões do NETGEAR R6700v2 anteriores à 1.1.0.42

Versões do NETGEAR R6800 anteriores à 1.1.0.42

Versões do NETGEAR R6900v2 anteriores à 1.1.0.42

Descrição:

O problema está relacionado à contornamento da autenticação em determinados dispositivos NETGEAR.

Recomendações:

Para o NETGEAR D6200 com versão anterior à 1.1.00.24, atualize para a versão 1.1.00.24 ou posterior.

Para o NETGEAR R6700v2 com versão anterior à 1.1.0.42, atualize para a versão 1.1.0.42 ou posterior.

Para o NETGEAR R6800 com versão anterior à 1.1.0.42, atualize para a versão 1.1.0.42 ou posterior.

Para o NETGEAR R6900v2 com versão anterior à 1.1.0.42, atualize para a versão 1.1.0.42 ou posterior.

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18720

Netgear D6200

Netgear R6700V2

Netgear R6800

Netgear R6900V2