PT-2021-23269 · NetGear · Gs110Tpv3+16
Gynvael Coldwind
·
Publicado
2021-09-16
·
Atualizado
2022-07-12
·
CVE-2021-41314
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do GC108P anteriores à 1.0.8.2
Versões do GC108PP anteriores à 1.0.8.2
Versões do GS108Tv3 anteriores à 7.0.7.2
Versões do GS110TPP anteriores à 7.0.7.2
Versões do GS110TPv3 anteriores à 7.0.7.2
Versões do GS110TUP anteriores à 1.0.5.3
Versões do GS308T anteriores à 1.0.3.2
Versões do GS310TP anteriores à 1.0.3.2
Versões do GS710TUP anteriores à 1.0.5.3
Versões GS716TP anteriores à 1.0.4.2
Versões GS716TPP anteriores à 1.0.4.2
Versões GS724TPP anteriores à 2.0.6.3
Versões GS724TPv2 anteriores à 2.0.6.3
Versões GS728TPPv2 anteriores à 6.0.8.2
Versões GS728TPv2 anteriores à 6.0.8.2
Versões GS750E anteriores à 1.0.1.10
Versões GS752TPP anteriores à 6.0.8.2
Versões GS752TPv2 anteriores à 6.0.8.2
Versões do MS510TXM anteriores à 1.0.4.2
Versões do MS510TXUP anteriores à 1.0.4.2
Descrição
O problema está relacionado a uma injeção de
no campo de senha da interface de usuário da web, o que, devido a várias falhas no esquema de autenticação, permite que um invasor crie ou sobrescreva um arquivo com conteúdo específico, como a string “2”. Isso leva à manipulação da sessão de administrador, resultando em um invasor não autenticado obtendo privilégios completos de administrador na interface de usuário da web.
Recomendações
Para versões do GC108P anteriores à 1.0.8.2, atualize para a versão 1.0.8.2 ou posterior.
Para versões do GC108PP anteriores à 1.0.8.2, atualize para a versão 1.0.8.2 ou posterior.
Para versões do GS108Tv3 anteriores à 7.0.7.2, atualize para a versão 7.0.7.2 ou posterior.
Para versões do GS110TPP anteriores à 7.0.7.2, atualize para a versão 7.0.7.2 ou posterior.
Para versões do GS110TPv3 anteriores à 7.0.7.2, atualize para a versão
Exploit
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gc108Pp
Gs108Tv3
Gs110Tpp
Gs110Tpv3
Gs110Tup
Gs308T
Gs310Tp
Gs710Tup
Gs716Tp
Gs724Tpp
Gs724Tpv2
Gs728Tppv2
Gs750E
Gs752Tpp
Gs752Tpv2
Ms510Txm
Ms510Txup