PT-2021-2433 · NetGear · Netgear Jgs516Pe/Gs116Ev2

Publicado 2021-03-08 · Atualizado 2021-03-17 · CVE-2020-35228

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

NETGEAR JGS516PE/GS116Ev2 versão 2.6.0.43

Descrição:

Uma vulnerabilidade de cross-site scripting (XSS) no painel de administração da web permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro language, também conhecido como selectLang. Essa vulnerabilidade pode ser explorada por invasores para realizar ataques de cross-site scripting.

Recomendações:

Para o NETGEAR JGS516PE/GS116Ev2 versão 2.6.0.43, considere desativar o acesso ao painel de administração da web até que uma correção esteja disponível. Como solução temporária, restrinja o uso do parâmetro language para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-01689

CVE-2020-35228

Produtos afetados

Netgear Jgs516Pe/Gs116Ev2

Referências · 8

• https://osv.dev/vulnerability/CVE-2020-35228 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35228 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/2861 · Publicação no Telegram
• https://t.me/cibsecurity/24735 · Publicação no Telegram
• https://research.nccgroup.com/2021/03/08/technical-advisory-multiple-vulnerabilities-in-netgear-prosafe-plus-jgs516pe-gs116ev2-switches · Aviso do Fabricante
• https://t.me/cvenotify/11127 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-01689 · Nota de Segurança
• https://cxsecurity.com/cveshow/CVE-2020-35228 · Nota