PT-2021-23299 · NetGear · Netgear Rax40+2

Efstratios Chatzoglou · Publicado 2021-12-09 · Atualizado 2021-12-13 · CVE-2021-41449

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Netgear RAX35 anteriores à 1.0.4.102

Versões do Netgear RAX38 anteriores à 1.0.4.102

Versões do Netgear RAX40 anteriores à 1.0.4.102

Descrição

Um ataque de traversal de caminho nas interfaces web dos roteadores afetados permite que um invasor remoto não autenticado obtenha acesso a informações confidenciais restritas, como arquivos proibidos do aplicativo web, por meio do envio de um pacote HTTP especialmente criado.

Recomendações

Para o Netgear RAX35 versão anterior à 1.0.4.102, atualize para a versão 1.0.4.102 ou posterior.

Para o Netgear RAX38 com versão anterior à 1.0.4.102, atualize para a versão 1.0.4.102 ou posterior.

Para o Netgear RAX40 com versão anterior à 1.0.4.102, atualize para a versão 1.0.4.102 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-41449

Produtos afetados

Netgear Rax35

Netgear Rax38

Netgear Rax40

Referências · 8

• http://netgear.com · Aviso do Fabricante
• https://t.me/cvenotify/24463 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41449 · Aviso do Fabricante
• https://t.me/cibsecurity/33679 · Publicação no Telegram
• https://netgear.com/about/security · Aviso do Fabricante
• http://rax40.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41449 · Nota de Segurança
• https://kb.netgear.com/000064405/Security-Advisory-for-Path-Traversal-on-Some-Routers-PSV-2021-0268 · Aviso do Fabricante