PT-2020-8355 · NetGear · Wnap320+9
Publicado
2020-04-21
·
Atualizado
2020-04-23
·
CVE-2017-18806
CVSS v3.1
6.7
Média
| Vetor | AC:L/AV:L/A:H/C:H/I:H/PR:H/S:U/UI:N |
**Nome do software vulnerável e versões afetadas:
WAC510 versões anteriores à 1.3.0.10
WAC120 versões anteriores à 2.1.4
WNDAP620 versões anteriores à 2.1.3
WND930 versões anteriores à 2.1.2
Versões do WN604 anteriores à 3.3.7
Versão 3.7.4.0 do WNDAP660
Versão 3.7.4.0 do WNDAP350
Versão 3.7.4.0 do WNAP320
Versão 3.7.4.0 do WNAP210v2
Versão 3.7.4.0 do WNDAP360
Descrição:
Certos dispositivos NETGEAR são afetados por injeção de comando.
Recomendações:
Para versões do WAC510 anteriores à 1.3.0.10, atualize para a versão 1.3.0.10 ou posterior.
Para versões do WAC120 anteriores à 2.1.4, atualize para a versão 2.1.4 ou posterior.
Para versões do WNDAP620 anteriores à 2.1.3, atualize para a versão 2.1.3 ou posterior.
Para versões do WND930 anteriores à 2.1.2, atualize para a versão 2.1.2 ou posterior.
Para versões do WN604 anteriores à 3.3.7, atualize para a versão 3.3.7 ou posterior.
Para o WNDAP660 versão 3.7.4.0, atualize para uma versão posterior à 3.7.4.0.
Para o WNDAP350 versão 3.7.4.0, atualize para uma versão posterior à 3.7.4.0.
Para o WNAP320 versão 3.7.4.0, atualize para uma versão posterior à 3.7.4.0.
Para o WNAP210v2 versão 3.7.4.0, atualize para uma versão posterior à 3.7.4.0.
Para o WNDAP360 versão 3.7.4.0, atualize para uma versão posterior à 3.7.4.0.
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wac120
Wac510
Wn604
Wnap210V2
Wnap320
Wnd930
Wndap350
Wndap360
Wndap620
Wndap660