PT-2021-13825 · NetGear · Netgear Nighthawk R6700

Jimi Sebree · Publicado 2021-12-30 · Atualizado 2022-07-12 · CVE-2021-20173

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Netgear Nighthawk R6700 versão 1.0.4.120

Descrição:

O problema diz respeito a uma vulnerabilidade de injeção de comando na funcionalidade de atualização do dispositivo. Essa vulnerabilidade pode ser acionada ao iniciar uma verificação de atualização do sistema por meio da interface SOAP, permitindo a injeção de comando através de valores pré-configurados.

Recomendações:

Para o Netgear Nighthawk R6700 versão 1.0.4.120, considere desativar a funcionalidade de atualização via interface SOAP até que um patch esteja disponível. Restrinja o acesso a valores pré-configurados para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-20173

Produtos afetados

Netgear Nighthawk R6700

Referências · 3

• 🔥 https://tenable.com/security/research/tra-2021-57 · Exploit
• https://osv.dev/vulnerability/CVE-2021-20173 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20173 · Nota de Segurança