PT-2020-8796 · NetGear · Netgear R7800+5
Aircut
·
Publicado
2020-04-27
·
Atualizado
2020-05-05
·
CVE-2018-21152
CVSS v3.1
6.8
Média
| Vetor | AC:L/AV:A/A:H/C:H/I:H/PR:H/S:U/UI:N |
Nome do software vulnerável e versões afetadas
NETGEAR D7800 versões anteriores à 1.0.1.34
NETGEAR R7500v2 versões anteriores à 1.0.3.26
NETGEAR R7800 versões anteriores à 1.0.2.42
Versões do NETGEAR R8900 anteriores à 1.0.3.10
Versões do NETGEAR R9000 anteriores à 1.0.3.10
Versões do NETGEAR WNDR4300v2 anteriores à 1.0.0.54
Versões do NETGEAR WNDR4500v3 anteriores à 1.0.0.54
Descrição
A vulnerabilidade afeta determinados dispositivos NETGEAR, permitindo a injeção de comandos por um usuário autenticado.
Recomendações
Para o NETGEAR D7800 com versão anterior à 1.0.1.34, atualize para a versão 1.0.1.34 ou posterior.
Para o NETGEAR R7500v2 em versões anteriores à 1.0.3.26, atualize para a versão 1.0.3.26 ou posterior.
Para o NETGEAR R7800 em versões anteriores à 1.0.2.42, atualize para a versão 1.0.2.42 ou posterior.
Para o NETGEAR R8900 com versão anterior à 1.0.3.10, atualize para a versão 1.0.3.10 ou posterior.
Para o NETGEAR R9000 com versão anterior à 1.0.3.10, atualize para a versão 1.0.3.10 ou posterior.
Para o NETGEAR WNDR4300v2 com versão anterior à 1.0.0.54, atualize para a versão 1.0.0.54 ou posterior.
Para o NETGEAR WNDR4500v3 com versão anterior à 1.0.0.54, atualize para a versão 1.0.0.54 ou posterior.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear R7800
Netgear R7500V2
Netgear R8900
Netgear R9000
Netgear Wndr4300V2
Netgear Wndr4500V3