PT-2020-8812 · NetGear · R7900P+30

Fruh · Publicado 2020-04-27 · Atualizado 2020-05-06 · CVE-2018-21168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

NETGEAR D7000 versões anteriores à 1.0.1.52

NETGEAR D7800 versões anteriores à 1.0.1.31

NETGEAR D8500 versões anteriores à 1.0.3.36

Versões do NETGEAR JNR1010v2 anteriores à 1.1.0.46

Versões do NETGEAR JR6150 anteriores à 1.0.1.14

Versões do NETGEAR JWNR2010v5 anteriores à 1.1.0.46

Versões do NETGEAR PR2000 anteriores à 1.0.0.20

Versões do NETGEAR R6050 anteriores à 1.0.1.14

Versões do NETGEAR R6220 anteriores à 1.1.0.60

Versões do NETGEAR R6400 anteriores à 1.1.0.26

Versões do NETGEAR R6400v2 anteriores à 1.0.2.46

Versões do NETGEAR R6700v2 anteriores à 1.2.0.2

Versões do NETGEAR R6800 anteriores à 1.2.0.2

Versões do NETGEAR R6900v2 anteriores à 1.2.0.2

Versões do NETGEAR R7300DST anteriores à 1.0.0.56

Versões do NETGEAR R7500 anteriores à 1.0.0.112

Versões do NETGEAR R7500v2 anteriores à 1.0.3.24

Versões do NETGEAR R7800 anteriores à 1.0.2.36

Versões do NETGEAR R7900P anteriores à 1.1.4.6

Versões do NETGEAR R8000P anteriores à 1.1.4.6

Versões do NETGEAR R8300 anteriores à 1.0.2.104

Versões do NETGEAR R8500 anteriores à 1.0.2.104

Versões do NETGEAR R9000 anteriores à 1.0.2.52

Versões do NETGEAR WNDR3700v4 anteriores à 1.0.2.94

Versões do NETGEAR WNDR3700v5 anteriores à 1.1.0.50

Versões do NETGEAR WNDR4300 anteriores à 1.0.2.96

Versões do NETGEAR WNDR4300v2 anteriores à 1.0.0.52

Versões do NETGEAR WNDR4500v3 anteriores à 1.0.0.52

Versões do NETGEAR WNR1000v4 anteriores à 1.1.0.46

NETGEAR WNR2020 versões anteriores à 1.1.0.46

NETGEAR WNR2050 versões anteriores à 1.1.0.46

Descrição

Certos dispositivos NETGEAR são afetados pela divulgação de informações confidenciais.

Recomendações

Atualizar

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2018-21168

Produtos afetados

D7000

D7800

D8500

Jnr1010V2

Jr6150

Jwnr2010V5

Pr2000

R6050

R6220

R6400

R6400V2

R6700V2

R6800

R6900V2

R7300Dst

R7500

R7500V2

R7800

R7900P

R8000P

R8300

R8500

R9000

Wndr3700V4

Wndr3700V5

Wndr4300

Wndr4300V2

Wndr4500V3

Wnr1000V4

Wnr2020

Wnr2050

Referências · 4

• https://t.me/cvenotify/3272 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2018-21168 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2018-21168 · Nota de Segurança
• https://kb.netgear.com/000055190/Security-Advisory-for-Sensitive-Information-Disclosure-on-Some-Routers-Gateways-and-Extenders-PSV-2017-3059 · Aviso do Fabricante