PT-2020-8347 · NetGear · Netgear R6700V2+3

Publicado

2020-04-21

Atualizado

2020-04-24

CVE-2017-18798

CVSS v3.1

8.4

Alta

Vetor

AC:L/AV:L/A:H/C:H/I:H/PR:N/S:U/UI:N

**Nome do software vulnerável e versões afetadas:

Versões do NETGEAR R6700v2 anteriores à 1.1.0.38

Versões do NETGEAR R6800 anteriores à 1.1.0.38

Versões do NETGEAR D7000 anteriores à 1.0.1.50

Versões do NETGEAR D1500 anteriores à 1.0.0.25

Descrição:

O problema está relacionado a uma configuração incorreta das definições de segurança em determinados dispositivos NETGEAR.

Recomendações:

Para as versões do NETGEAR R6700v2 anteriores à 1.1.0.38, atualize para a versão 1.1.0.38 ou posterior.

Para versões do NETGEAR R6800 anteriores à 1.1.0.38, atualize para a versão 1.1.0.38 ou posterior.

Para versões do NETGEAR D7000 anteriores à 1.0.1.50, atualize para a versão 1.0.1.50 ou posterior.

Para versões do NETGEAR D1500 anteriores à 1.0.0.25, atualize para a versão 1.0.0.25 ou posterior.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18798

Netgear D1500

Netgear R7000

Netgear R6700V2

Netgear R6800