PT-2020-8351 · NetGear · Netgear R7800+4

Publicado

2020-04-21

Atualizado

2020-04-23

CVE-2017-18802

CVSS v3.1

6.7

Média

Vetor

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

NETGEAR R6100 versões anteriores à 1.0.1.14

NETGEAR R7500 versões anteriores à 1.0.0.110

Versões do NETGEAR R7500v2 anteriores à 1.0.3.16

Versões do NETGEAR R7800 anteriores à 1.0.2.32

Versões do NETGEAR EX6200v2 anteriores à 1.0.1.50

Versões do NETGEAR D7800 anteriores à 1.0.1.22

Descrição:

O problema está relacionado à injeção de comando, afetando determinados dispositivos NETGEAR.

Recomendações:

Para a versão R6100 anterior à 1.0.1.14, atualize para a versão 1.0.1.14 ou posterior.

Para a versão R7500 anterior à 1.0.0.110, atualize para a versão 1.0.0.110 ou posterior.

Para o R7500v2 com versão anterior à 1.0.3.16, atualize para a versão 1.0.3.16 ou posterior.

Para o R7800 com versão anterior à 1.0.2.32, atualize para a versão 1.0.2.32 ou posterior.

Para a versão EX6200v2 anterior à 1.0.1.50, atualize para a versão 1.0.1.50 ou posterior.

Para a versão D7800 anterior à 1.0.1.22, atualize para a versão 1.0.1.22 ou posterior.

Correção

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18802

Netgear R7800

Netgear Ex6200V2

Netgear R6100

Netgear R7500

Netgear R7500V2