PT-2020-8806 · NetGear · R6700+15
Publicado
2020-04-23
·
Atualizado
2020-05-01
·
CVE-2018-21162
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do D6400 anteriores à 1.0.0.78
Versões do EX6200 anteriores à 1.0.3.86
Versões do EX7000 anteriores à 1.0.0.64
Versões do R6250 anteriores à 1.0.4.8
Versões do R6300v2 anteriores à 1.0.4.6
Versões do R6400 anteriores à 1.0.1.12
Versões do R6700 anteriores à 1.0.1.16
Versões do R7000 anteriores à 1.0.7.10
Versões do R7100LG anteriores à 1.0.0.42
Versões do R7300DST anteriores à 1.0.0.44
Versões do R7900 anteriores à 1.0.1.12
Versões do R8000 anteriores à 1.0.3.36
Versões do R8300 anteriores à 1.0.2.74
Versões do R8500 anteriores à 1.0.2.74
Versões do WNDR3400v3 anteriores à 1.0.1.14
Versões do WNR3500Lv2 anteriores à 1.2.0.48
Descrição
Certos dispositivos NETGEAR são afetados por injeção de comando por um invasor não autenticado.
Recomendações
Para o D6400, atualize para a versão 1.0.0.78 ou posterior.
Para o EX6200, atualize para a versão 1.0.3.86 ou posterior.
Para o EX7000, atualize para a versão 1.0.0.64 ou posterior.
Para o R6250, atualize para a versão 1.0.4.8 ou posterior.
Para o R6300v2, atualize para a versão 1.0.4.6 ou posterior.
Para o R6400, atualize para a versão 1.0.1.12 ou posterior.
Para o R6700, atualize para a versão 1.0.1.16 ou posterior.
Para o R7000, atualize para a versão 1.0.7.10 ou posterior.
Para o R7100LG, atualize para a versão 1.0.0.42 ou posterior.
Para o R7300DST, atualize para a versão 1.0.0.44 ou posterior.
Para o R7900, atualize para a versão 1.0.1.12 ou posterior.
Para o R8000, atualize para a versão 1.0.3.36 ou posterior.
Para o R8300, atualize para a versão 1.0.2.74 ou posterior.
Para o R8500, atualize para a versão 1.0.2.74 ou posterior.
Para o WNDR3400v3, atualize para a versão 1.0.1.14 ou posterior.
Para o WNR3500Lv2, atualize para a versão 1.2
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D6400
Ex6200
Ex7000
R6250
R6300V2
R6400
R6700
R7000
R7100Lg
R7300Dst
R7900
R8000
R8300
R8500
Wndr3400V3
Wnr3500Lv2