PT-2020-8811 · NetGear · Ex6150V2+21

Aircut · Publicado 2020-04-27 · Atualizado 2020-05-05 · CVE-2018-21167

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do D6100 anteriores à 1.0.0.57

Versões do DM200 anteriores à 1.0.0.50

Versões do EX2700 anteriores à 1.0.1.32

Versões do EX6100v2 anteriores à 1.0.1.70

Versões do EX6150v2 anteriores à 1.0.1.70

Versões do EX6200v2 anteriores à 1.0.1.62

Versões do EX6400 anteriores à 1.0.1.78

Versões do EX7300 anteriores à 1.0.1.78

Versões do EX8000 anteriores à 1.0.0.114

Versões do R6100 anteriores à 1.0.1.22

Versões do R7500 anteriores à 1.0.0.122

Versões do R7800 anteriores à 1.0.2.42

Versões do R8900 anteriores à 1.0.3.10

Versões do R9000 anteriores à 1.0.3.10

Versões do WN2000RPTv3 anteriores à 1.0.1.26

Versões do WN3000RPv3 anteriores à 1.0.2.66

Versões do WN3100RPv2 anteriores à 1.0.0.42

Versões do WNDR3700v4 anteriores à 1.0.2.96

Versões do WNDR4300 anteriores à 1.0.2.98

Versões do WNDR4300v2 anteriores à 1.0.0.54

Versões do WNDR4500v3 anteriores à 1.0.0.54

Versões do WNR2000v5 anteriores à 1.0.0.64

Descrição

Certos dispositivos NETGEAR são afetados por XSS armazenado.

Recomendações

Atualize o D6100 para a versão 1.0.0.57 ou posterior.

Atualize o DM200 para a versão 1.0.0.50 ou posterior.

Atualize o EX2700 para a versão 1.0.1.32 ou posterior.

Atualize o EX6100v2 para a versão 1.0.1.70 ou posterior.

Atualize o EX6150v2 para a versão 1.0.1.70 ou posterior.

Atualize o EX6200v2 para a versão 1.0.1.62 ou posterior.

Atualize o EX6400 para a versão 1.0.1.78 ou posterior.

Atualize o EX7300 para a versão 1.0.1.78 ou posterior.

Atualize o EX8000 para a versão 1.0.0.114 ou posterior.

Atualize o R6100 para a versão 1.0.1.22 ou posterior.

Atualize o R7500 para a versão 1.0.0.122 ou posterior.

Atualize o R7800 para a versão 1.0.2.42 ou posterior.

Atualize o R8900 para a versão 1.0.3.10 ou posterior

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2018-21167

Produtos afetados

D6100

Dm200

Ex2700

Ex6100V2

Ex6150V2

Ex6200V2

Ex6400

Ex7300

Ex8000

R6100

R7500

R7800

R8900

R9000

Wn2000Rptv3

Wn3000Rpv3

Wn3100Rpv2

Wndr3700V4

Wndr4300

Wndr4300V2

Wndr4500V3

Wnr2000V5

Referências · 4

• https://t.me/cvenotify/3271 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2018-21167 · Aviso do Fabricante
• https://kb.netgear.com/000055191/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Routers-Gateways-Extenders-and-DSL-Modems-PSV-2017-3093 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-21167 · Nota de Segurança