PT-2020-8391 · NetGear · Netgear R6700V2+2

Publicado

2020-04-20

Atualizado

2020-04-23

CVE-2017-18844

CVSS v3.1

8.4

Alta

Vetor

AC:L/AV:L/A:H/C:H/I:H/PR:N/S:U/UI:N

**Nome do software vulnerável e versões afetadas:

Versões do NETGEAR R6700v2 anteriores à 1.1.0.38

Versões do NETGEAR R6800 anteriores à 1.1.0.38

Versões do NETGEAR D7000 anteriores à 1.0.1.50

Descrição:

O problema diz respeito à divulgação de credenciais administrativas em determinados dispositivos NETGEAR.

Recomendações:

Para versões do R6700v2 anteriores à 1.1.0.38, atualize para a versão 1.1.0.38 ou posterior.

Para versões do R6800 anteriores à 1.1.0.38, atualize para a versão 1.1.0.38 ou posterior.

Para versões do D7000 anteriores à 1.0.1.50, atualize para a versão 1.0.1.50 ou posterior.

Correção

Insufficiently Protected Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18844

Netgear R7000

Netgear R6700V2

Netgear R6800