PT-2020-8407 · NetGear · Gs728Tpsb+24

Publicado 2020-04-29 · Atualizado 2022-01-04 · CVE-2017-18860

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

**Nome do software vulnerável e versões afetadas:

NETGEAR FS752TP versões 5.4.2.19 e anteriores

NETGEAR GS108Tv2 versões 5.4.2.29 e anteriores

NETGEAR GS110TP versões 5.4.2.29 e anteriores

NETGEAR GS418TPP versões 6.6.2.6 e anteriores

NETGEAR GS510TLP versões 6.6.2.6 e anteriores

NETGEAR GS510TP versões 5.04.2.27 e anteriores

NETGEAR GS510TPP versões 6.6.2.6 e anteriores

NETGEAR GS716Tv2 versões 5.4.2.27 e anteriores

NETGEAR GS716Tv3 versões 6.3.1.16 e anteriores

NETGEAR GS724Tv3 versões 5.4.2.27 e anteriores

NETGEAR GS724Tv4 versões 6.3.1.16 e anteriores

NETGEAR GS728TPSB versões 5.3.0.29 e anteriores

NETGEAR GS728TSB versões 5.3.0.29 e anteriores

NETGEAR GS728TXS versões 6.1.0.35 e anteriores

NETGEAR GS748Tv4 versões 5.4.2.27 e anteriores

NETGEAR GS748Tv5 versões 6.3.1.16 e anteriores

NETGEAR GS752TPSB versões 5.3.0.29 e anteriores

NETGEAR GS752TSB versões 5.3.0.29 e anteriores

NETGEAR GS752TXS versões 6.1.0.35 e anteriores

NETGEAR M4200 versões 12.0.2.10 e anteriores

NETGEAR M4300 versões 12.0.2.10 e anteriores

NETGEAR M5300 versões 11.0.0.28 e anteriores

NETGEAR M6100 versões 11.0.0.28 e anteriores

NETGEAR M7100 versões 11.0.0.28 e anteriores

NETGEAR S3300 versões 6.6.1.4 e anteriores

NETGEAR XS708T versões 6.6.0.11 e anteriores

NETGEAR XS712T versões 6.1.0.34 e anteriores

NETGEAR XS716T versões 6.6.0.11 e anteriores

Descrição:

O problema afeta determinados dispositivos NETGEAR devido à execução de comandos de depuração.

Recomendações:

No momento, não há informações sobre

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2017-18860

Produtos afetados

Fs752Tp

Gs108Tv2

Gs110Tpp

Gs418Tpp

Gs510Tlp

Gs510Tp

Gs716Tv2

Gs716Tv3

Gs724Tv3

Gs724Tv4

Gs728Tpsb

Gs728Txs

Gs748Tv4

Gs748Tv5

Gs752Tpsb

Gs752Txs

M4200

M4300

M5300

M6100

M7100

S3300

Xs708T

Xs712T

Xs716T

Referências · 4

• https://kb.netgear.com/000038519/Security-Advisory-for-Authentication-Bypass-and-Remote-Command-Execution-on-Some-Smart-and-Managed-Switches-PSV-2017-0857 · Aviso do Fabricante
• https://t.me/cvenotify/3392 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-18860 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2017-18860 · Nota de Segurança