PT-2020-8348 · NetGear · R6250+10

Publicado

2020-04-21

·

Atualizado

2020-04-24

·

CVE-2017-18799

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
**Nome do software vulnerável e versões afetadas:
NETGEAR R6200v2 versões anteriores à 1.0.3.14
NETGEAR R6250 versões anteriores à 1.0.4.8
NETGEAR R6300v2 versões anteriores à 1.0.4.8
NETGEAR R6700 versões anteriores à 1.1.1.20
Versões do NETGEAR R7000 anteriores à 1.0.7.10
Versões do NETGEAR R7000P/R6900P anteriores à 1.0.0.56
Versões do NETGEAR R7100LG anteriores à 1.0.0.30
Versões do NETGEAR R7900 anteriores à 1.0.1.14
Versões do NETGEAR R8000 anteriores à 1.0.3.22
Versões do NETGEAR R8500 anteriores à 1.0.2.74
Versões do NETGEAR D8500 anteriores à 1.0.3.28
Descrição:
Certos dispositivos NETGEAR são afetados por uma configuração incorreta das definições de segurança.
Recomendações:
Para o NETGEAR R6200v2 em versões anteriores à 1.0.3.14, atualize para a versão 1.0.3.14 ou posterior.
Para o NETGEAR R6250 em versões anteriores à 1.0.4.8, atualize para a versão 1.0.4.8 ou posterior.
Para o NETGEAR R6300v2 com versão anterior à 1.0.4.8, atualize para a versão 1.0.4.8 ou posterior.
Para o NETGEAR R6700 com versão anterior à 1.1.1.20, atualize para a versão 1.1.1.20 ou posterior.
Para o NETGEAR R7000 com versão anterior à 1.0.7.10, atualize para a versão 1.0.7.10 ou posterior.
Para o NETGEAR R7000P/R6900P com versão anterior à 1.0.0.56, atualize para a versão 1.0.0.56 ou posterior.
Para o NETGEAR R7100LG com versão anterior à 1.0.0.30, atualize para a versão 1.0.0.30 ou posterior.
Para o NETGEAR R7900 com versão anterior à 1.0.1.14, atualize para a versão 1.0.1.14 ou posterior.
Para o NETGEAR R8000 com versão anterior à 1.0.3.22, atualize para a versão 1.0.3.22 ou posterior.
Para o NETGEAR R8500 com versão anterior à 1.0.2.74, atualize para a versão 1.0.2.74 ou posterior.
Para o NETGEAR D8500 com versão anterior à

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2017-18799

Produtos afetados

D8500
R6200V2
R6250
R6300V2
R6700
R7000
R7000P/R6900P
R7100Lg
R7900
R8000
R8500