PT-2020-8332 · NetGear · Jnr1010V2+17

Publicado 2020-04-22 · Atualizado 2020-04-24 · CVE-2017-18783

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

D6200 versões 1.1.00.24 e anteriores

D7000 versões 1.0.1.52 e anteriores

JNR1010v2 versões 1.1.0.44 e anteriores

JR6150 versões 1.0.1.12 e anteriores

JWNR2010v5 versões 1.1.0.44 e anteriores

PR2000 versões 1.0.0.20 e anteriores

R6020 versões 1.0.0.26 e anteriores

R6050 versões 1.0.1.12 e anteriores

R6080 versões 1.0.0.26 e anteriores

R6120 versões 1.0.0.36 e anteriores

R6220 versões 1.1.0.60 e anteriores

R6700v2 versões 1.2.0.12 e anteriores

R6800 versões 1.2.0.12 e anteriores

R6900v2 versões 1.2.0.12 e anteriores

WNDR3700v5 versões 1.1.0.50 e anteriores

WNR1000v4 versões 1.1.0.44 e anteriores

WNR2020 versões 1.1.0.44 e anteriores

WNR2050 versões 1.1.0.44 e anteriores

Descrição:

Certos dispositivos NETGEAR são afetados por uma vulnerabilidade de cross-site scripting (XSS). Isso permite que invasores injetem scripts maliciosos na interface web do dispositivo.

Recomendações:

Para o D6200 versão 1.1.00.24 e anteriores, atualize para a versão 1.1.00.24 ou posterior.

Para o D7000 versão 1.0.1.52 e anteriores, atualize para a versão 1.0.1.52 ou posterior.

Para o JNR1010v2 versão 1.1.0.44 e anteriores, atualize para a versão 1.1.0.44 ou posterior.

Para o JR6150 versão 1.0.1.12 e anteriores, atualize para a versão 1.0.1.12 ou posterior.

Para o JWNR2010v5 versão 1.1.0.44 e anteriores, atualize para a versão 1.1.0.44 ou posterior.

Para o PR2000 versão 1.0.0.20 e anteriores, atualize para a versão 1.0.0.20 ou posterior.

Para o R6020 versão 1.0.0.26 e anteriores, atualize para a versão 1.0.0.26 ou posterior.

Para o R6050 versão 1.0.1.1

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2017-18783

Produtos afetados

D6200

D7000

Jnr1010V2

Jr6150

Jwnr2010V5

Pr2000

R6020

R6050

R6080

R6120

R6220

R6700V2

R6800

R6900V2

Wndr3700V5

Wnr1000V4

Wnr2020

Wnr2050

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2017-18783 · Nota de Segurança
• https://t.me/cvenotify/3020 · Publicação no Telegram
• https://kb.netgear.com/000049536/Security-Advisory-for-Cross-Site-Scripting-on-Some-Routers-PSV-2017-2952 · Aviso do Fabricante
• https://t.me/cibsecurity/11512 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-18783 · Aviso do Fabricante