PT-2020-8339 · NetGear · Netgear R7900+5

Publicado

2020-04-21

Atualizado

2020-04-27

CVE-2017-18790

CVSS v3.1

6.2

Média

Vetor

AC:L/AV:L/A:N/C:H/I:N/PR:N/S:U/UI:N

**Nome do software vulnerável e versões afetadas:

NETGEAR R6700 versões anteriores à 1.0.1.26

NETGEAR R7000 versões anteriores à 1.0.9.10

Versões do NETGEAR R7100LG anteriores à 1.0.0.32

Versões do NETGEAR R7900 anteriores à 1.0.1.18

Versões do NETGEAR R8000 anteriores à 1.0.3.54

Versões do NETGEAR R8500 anteriores à 1.0.2.100

Descrição:

O problema diz respeito à divulgação de informações confidenciais em determinados dispositivos NETGEAR.

Recomendações:

Para o NETGEAR R6700 versão anterior à 1.0.1.26, atualize para a versão 1.0.1.26 ou posterior.

Para o NETGEAR R7000 versão anterior à 1.0.9.10, atualize para a versão 1.0.9.10 ou posterior.

Para o NETGEAR R7100LG com versão anterior à 1.0.0.32, atualize para a versão 1.0.0.32 ou posterior.

Para o NETGEAR R7900 com versão anterior à 1.0.1.18, atualize para a versão 1.0.1.18 ou posterior.

Para o NETGEAR R8000 com versão anterior à 1.0.3.54, atualize para a versão 1.0.3.54 ou posterior.

Para o NETGEAR R8500 com versão anterior à 1.0.2.100, atualize para a versão 1.0.2.100 ou posterior.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18790

Netgear R6700

Netgear R7000

Netgear R7100Lg

Netgear R7900

Netgear R8000

Netgear R8500