PT-2020-8349 · NetGear · Netgear R6700V2+1

Publicado 2020-04-21 · Atualizado 2020-04-23 · CVE-2017-18800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AC:L/AV:L/A:L/C:L/I:L/PR:N/S:C/UI:R

**Nome do software vulnerável e versões afetadas:

Versões do NETGEAR R6700v2 anteriores à 1.1.0.42

Versões do NETGEAR R6800 anteriores à 1.1.0.42

Descrição:

O problema está relacionado a um ataque XSS refletido, afetando determinados dispositivos NETGEAR.

Recomendações:

Para as versões do NETGEAR R6700v2 anteriores à 1.1.0.42, atualize para a versão 1.1.0.42 ou posterior.

Para as versões do NETGEAR R6800 anteriores à 1.1.0.42, atualize para a versão 1.1.0.42 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2017-18800

Produtos afetados

Netgear R6700V2

Netgear R6800

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2017-18800 · Nota de Segurança
• https://kb.netgear.com/000049356/Security-Advisory-for-Reflected-Cross-Site-Scripting-Vulnerability-on-R6700v2-and-R6800-PSV-2017-2162 · Aviso do Fabricante
• https://t.me/cvenotify/2992 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-18800 · Aviso do Fabricante
• https://t.me/cibsecurity/11476 · Publicação no Telegram