PT-2021-18058 · NetGear · Netgear Wnr2000V5+2

Publicado

2021-03-23

Atualizado

2021-03-26

CVE-2021-29069

CVSS v3.1

8.4

Alta

Vetor

AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do NETGEAR XR450 anteriores à 2.3.2.114

Versões do NETGEAR XR500 anteriores à 2.3.2.114

Versões do NETGEAR WNR2000v5 anteriores à 1.0.0.76

Descrição:

O problema está relacionado à injeção de comando por um usuário autenticado.

Recomendações:

Para as versões do NETGEAR XR450 anteriores à 2.3.2.114, atualize para a versão 2.3.2.114 ou posterior.

Para versões do NETGEAR XR500 anteriores à 2.3.2.114, atualize para a versão 2.3.2.114 ou posterior.

Para versões do NETGEAR WNR2000v5 anteriores à 1.0.0.76, atualize para a versão 1.0.0.76 ou posterior.

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-29069

Netgear Wnr2000V5

Netgear Xr450

Netgear Xr500