PT-2021-18067 · NetGear · Netgear Rbk854+9

Publicado

2021-03-23

·

Atualizado

2021-03-24

·

CVE-2021-29078

CVSS v3.1

9.6

Crítica

VetorAC:L/AV:A/A:H/C:H/I:H/PR:N/S:C/UI:N
**Nome do software vulnerável e versões afetadas:
NETGEAR RBK852 versões anteriores à 3.2.17.12
NETGEAR RBK853 versões anteriores à 3.2.17.12
NETGEAR RBK854 versões anteriores à 3.2.17.12
Versões do NETGEAR RBR850 anteriores à 3.2.17.12
Versões do NETGEAR RBS850 anteriores à 3.2.17.12
Versões do NETGEAR RBK752 anteriores à 3.2.17.12
Versões do NETGEAR RBK753 anteriores à 3.2.17.12
Versões do NETGEAR RBK753S anteriores à 3.2.17.12
Versões do NETGEAR RBK754 anteriores à 3.2.17.12
Versões do NETGEAR RBR750 anteriores à 3.2.17.12
Versões do NETGEAR RBS750 anteriores à 3.2.17.12
Descrição:
Certos dispositivos NETGEAR são afetados por injeção de comando por um invasor não autenticado.
Recomendações:
Para o NETGEAR RBK852 versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBK853 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBK854 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBR850 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBS850 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBK752 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBK753 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBK753S com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBK754 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior.
Para o NETGEAR RBR750 com versão anterior à 3.2.17.12, atualize para a versão 3.2.17.12 ou posterior

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-29078

Produtos afetados

Netgear Rbk752
Netgear Rbk753
Netgear Rbk753S
Netgear Rbk754
Netgear Rbk852
Netgear Rbk853
Netgear Rbk854
Netgear Rbr750
Netgear Rbr850
Netgear Rbs750