PT-2020-8398 · NetGear · R8500+5

Martin Rakhmanov

Publicado

2020-04-20

Atualizado

2020-04-23

CVE-2017-18851

CVSS v3.1

6.7

Média

Vetor

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

D8500 versões 1.0.3.28 e anteriores

R6400 versões 1.0.1.22 e anteriores

R6400v2 versões 1.0.2.18 e anteriores

R8300 versões 1.0.2.94 e anteriores

R8500 versões 1.0.2.94 e anteriores

R6100 versões 1.0.1.12 e anteriores

Descrição:

A vulnerabilidade afeta determinados dispositivos NETGEAR, permitindo a injeção de comandos por um usuário autenticado.

Recomendações:

Para o D8500 versão 1.0.3.28 e anteriores, atualize para uma versão posterior à 1.0.3.28.

Para o R6400 versão 1.0.1.22 e anteriores, atualize para uma versão posterior à 1.0.1.22.

Para o R6400v2 versão 1.0.2.18 e anteriores, atualize para uma versão posterior à 1.0.2.18.

Para o R8300 versão 1.0.2.94 e anteriores, atualize para uma versão posterior à 1.0.2.94.

Para o R8500 versão 1.0.2.94 e anteriores, atualize para uma versão posterior à 1.0.2.94.

Para o R6100 versão 1.0.1.12 e anteriores, atualize para uma versão posterior à 1.0.1.12.

Correção

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2017-18851

D8500

R6100

R6400

R6400V2

R8300

R8500