PT-2021-5726 · NetGear · Netgear Rax40+2

Publicado 2021-12-20 · Atualizado 2022-01-04 · CVE-2021-45493

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AC:L/AV:N/A:L/C:H/I:L/PR:N/S:U/UI:R

Nome do software vulnerável e versões afetadas

Versões do NETGEAR RAX35 anteriores à 1.0.4.102

Versões do NETGEAR RAX38 anteriores à 1.0.4.102

Versões do NETGEAR RAX40 anteriores à 1.0.4.102

Descrição

O problema está relacionado à divulgação de credenciais administrativas em determinados dispositivos NETGEAR. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Recomendações

Para versões do RAX35 anteriores à 1.0.4.102, atualize para a versão 1.0.4.102 ou posterior.

Para versões do RAX38 anteriores à 1.0.4.102, atualize para a versão 1.0.4.102 ou posterior.

Para versões do RAX40 anteriores à 1.0.4.102, atualize para a versão 1.0.4.102 ou posterior.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2022-00169

CVE-2021-45493

Produtos afetados

Netgear Rax35

Netgear Rax38

Netgear Rax40

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-45493 · Aviso do Fabricante
• https://kb.netgear.com/000064453/Security-Advisory-for-Admin-Credential-Disclosure-on-Some-Routers-PSV-2019-0293 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-00169 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-45493 · Nota de Segurança