PT-2021-22187 · NetGear · Netgear Rbr20+5

Publicado

2021-08-11

·

Atualizado

2021-08-19

·

CVE-2021-38530

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
NETGEAR RBK40 versões anteriores à 2.5.1.16
NETGEAR RBR40 versões anteriores à 2.5.1.16
NETGEAR RBS40 versões anteriores à 2.5.1.16
NETGEAR RBK20 versões anteriores à 2.5.1.16
Versões do NETGEAR RBR20 anteriores à 2.5.1.16
Versões do NETGEAR RBS20 anteriores à 2.5.1.16
Versões do NETGEAR RBK50 anteriores à 2.5.1.16
Versões do NETGEAR RBR50 anteriores à 2.5.1.16
Versões do NETGEAR RBS50 anteriores à 2.5.1.16
Versões do NETGEAR RBS50Y anteriores à 2.6.1.40
Descrição
Certos dispositivos NETGEAR são afetados por injeção de comando por um invasor não autenticado.
Recomendações
Para versões do NETGEAR RBK40 anteriores à 2.5.1.16, atualize para a versão 2.5.1.16 ou posterior.
Para versões do NETGEAR RBR40 anteriores à 2.5.1.16, atualize para a versão 2.5.1.16 ou posterior.
Para versões do NETGEAR RBS40 anteriores à 2.5.1.16, atualize para a versão 2.5.1.16 ou posterior.
Para versões do NETGEAR RBK20 anteriores à 2.5.1.16, atualize para a versão 2.5.1.16 ou posterior.
Para versões do NETGEAR RBR20 anteriores à 2.5.1.16, atualize para a versão 2.5.1.16 ou posterior.
Para versões do NETGEAR RBS20 anteriores à 2.5.1.16, atualize para a versão 2.5.1.16 ou posterior.
Para versões do NETGEAR RBK50 anteriores à 2.5.1.16, atualize para a versão 2.5.1.16 ou posterior.
Para versões do NETGEAR RBR50 anteriores à 2.5.1.16, atualize para a versão 2.5.1.16 ou posterior.
Para versões do NETGEAR RBS50 anteriores à 2.5.1.16, atualize para a versão 2.5.1.16 ou posterior.
Para versões do NETGEAR RBS50Y anteriores à 2.6.1.40, atualize para a versão 2.6.1.40 ou posterior.

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-38530

Produtos afetados

Netgear Rbr20
Netgear Rbk40
Netgear Rbr50
Netgear Cbr40
Netgear Rbs40
Netgear Rbs50