PT-2021-17358 · NetGear · Netgear R7800

84C0 · Publicado 2021-02-25 · Atualizado 2022-04-25 · CVE-2021-27254

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

NETGEAR R7800 (versões afetadas não especificadas)

Descrição:

Esta vulnerabilidade permite que invasores na mesma rede contornem a autenticação nas instalações afetadas. A falha específica está presente no endpoint “apply save.cgi”, resultante do uso de uma chave de criptografia codificada. Um invasor pode explorar isso para executar código arbitrário no contexto do root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-259

CWE-798

Identificadores relacionados

CVE-2021-27254

ZDI-21-252

Produtos afetados

Netgear R7800

Referências · 6

• https://zerodayinitiative.com/advisories/ZDI-21-252 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27254 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27254 · Nota de Segurança
• https://t.me/cibsecurity/24554 · Publicação no Telegram
• https://kb.netgear.com/000062883/Security-Advisory-for-Multiple-Vulnerabilities-on-Some-Routers-Satellites-and-Extenders · Aviso do Fabricante
• https://t.me/cvenotify/10969 · Publicação no Telegram