PT-2021-22184 · NetGear · Ex7700+35

Thorsten Schröder · Publicado 2021-08-11 · Atualizado 2021-08-19 · CVE-2021-38527

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do CBR40 anteriores à 2.5.0.14

Versões do EX6100v2 anteriores à 1.0.1.98

Versões do EX6150v2 anteriores à 1.0.1.98

Versões do EX6250 anteriores à 1.0.0.132

Versões do EX6400 anteriores à 1.0.2.158

Versões do EX6400v2 anteriores à 1.0.0.132

Versões do EX6410 anteriores à 1.0.0.132

Versões do EX6420 anteriores à 1.0.0.132

Versões do EX7300 anteriores à 1.0.2.158

Versões do EX7300v2 anteriores à 1.0.0.132

Versões do EX7320 anteriores à 1.0.0.132

Versões do EX7700 anteriores à 1.0.0.216

Versões do EX8000 anteriores à 1.0.1.232

Versões do R7800 anteriores à 1.0.2.78

Versões do RBK12 anteriores à 2.6.1.44

Versões do RBR10 anteriores à 2.6.1.44

Versões do RBS10 anteriores à 2.6.1.44

Versões do RBK20 anteriores à 2.6.1.38

Versões do RBR20 anteriores à 2.6.1.36

Versões do RBS20 anteriores à 2.6.1.38

Versões do RBK40 anteriores à 2.6.1.38

Versões do RBR40 anteriores à 2.6.1.36

Versões do RBS40 anteriores à 2.6.1.38

Versões do RBK50 anteriores à 2.6.1.40

Versões do RBR50 anteriores à 2.6.1.40

Versões do RBS50 anteriores à 2.6.1.40

Versões do RBK752 anteriores à 3.2.16.6

Versões do RBR750 anteriores à 3.2.16.6

Versões do RBS750 anteriores à 3.2.16.6

Versões do RBK852 anteriores à 3.2.16.6

Versões do RBR850 anteriores à 3.2.16.6

Versões do RBS850 anteriores à 3.2.16.6

Versões do RBS40V anteriores à 2.6.2.4

Versões do RBS50Y anteriores à 2.6.1.40

Versões do RBW30 anteriores à 2.6.2.2

Versões do XR500 anteriores à 2.3.2.114

Descrição

Certos dispositivos NETGEAR são afetados por injeção de comando por um invasor não autenticado.

Recomendações

Atualize o CBR40 para a versão 2.5.0.14 ou posterior.

Atualize o EX6100v2 para a versão 1.0.1.98 ou posterior.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-38527

Produtos afetados

Cbr40

Ex6100V2

Ex6150V2

Ex6250

Ex6400

Ex6400V2

Ex6410

Ex6420

Ex7300

Ex7300V2

Ex7320

Ex7700

Ex8000

R7800

Rbk12

Rbk20

Rbk40

Rbk50

Rbk752

Rbk852

Rbr10

Rbr20

Rbr40

Rbr50

Rbr750

Rbr850

Rbs10

Rbs20

Rbs40

Rbs40V

Rbs50

Rbs50Y

Rbs750

Rbs850

Rbw30

Xr500

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-38527 · Aviso do Fabricante
• https://t.me/cvenotify/19780 · Publicação no Telegram
• https://t.me/cibsecurity/27121 · Publicação no Telegram
• https://kb.netgear.com/000063778/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Extenders-Routers-and-WiFi-Systems-PSV-2020-0025 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38527 · Nota de Segurança
• https://t.me/cvenotify/19065 · Publicação no Telegram
• https://t.me/cvenotify/19061 · Publicação no Telegram