PT-2021-18055 · NetGear · Netgear Rbr850+3

Publicado 2021-03-23 · Atualizado 2022-07-12 · CVE-2021-29066

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

NETGEAR RBK852 versões anteriores à 3.2.17.12

NETGEAR RBK853 versões anteriores à 3.2.17.12

NETGEAR RBK854 versões anteriores à 3.2.17.12

Versões do NETGEAR RBR850 anteriores à 3.2.17.12

Versões do NETGEAR RBS850 anteriores à 3.2.17.12

Descrição:

O problema está relacionado à contornamento da autenticação em determinados dispositivos NETGEAR.

Recomendações:

Para o NETGEAR RBK852 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.

Para o NETGEAR RBK853 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.

Para o NETGEAR RBK854 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.

Para o NETGEAR RBR850 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.

Para o NETGEAR RBS850 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.

Correção

Identificadores relacionados

CVE-2021-29066

Produtos afetados

Netgear Rbk852

Netgear Rbk853

Netgear Rbk854

Netgear Rbr850

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-29066 · Nota de Segurança
• https://kb.netgear.com/000063014/Security-Advisory-for-Authentication-Bypass-on-Some-WiFi-Systems-PSV-2020-0484 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-29066 · Aviso do Fabricante
• https://t.me/cibsecurity/25294 · Publicação no Telegram
• https://t.me/cvenotify/11753 · Publicação no Telegram