PT-2021-5749 · NetGear · R7000P+6
Publicado
2021-12-20
·
Atualizado
2022-07-12
·
CVE-2021-45499
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do R6900P anteriores à 1.3.3.140
Versões do R7000P anteriores à 1.3.3.140
Versões do R7900P anteriores à 1.4.2.84
Versões do R7960P anteriores à 1.4.2.84
Versões do R8000P anteriores à 1.4.2.84
Versões do RAX75 anteriores à 1.0.3.106
Versões do RAX80 anteriores à 1.0.3.106
Descrição
O problema está relacionado à contornamento da autenticação em determinados dispositivos NETGEAR. Está associado a falhas no procedimento de autenticação, que podem ser exploradas por um invasor remoto para elevar seus privilégios.
Recomendações
Para a versão R6900P anterior à 1.3.3.140, atualize para a versão 1.3.3.140 ou posterior.
Para o R7000P com versão anterior à 1.3.3.140, atualize para a versão 1.3.3.140 ou posterior.
Para o R7900P com versão anterior à 1.4.2.84, atualize para a versão 1.4.2.84 ou posterior.
Para a versão do R7960P anterior à 1.4.2.84, atualize para a versão 1.4.2.84 ou posterior.
Para a versão do R8000P anterior à 1.4.2.84, atualize para a versão 1.4.2.84 ou posterior.
Para a versão RAX75 anterior à 1.0.3.106, atualize para a versão 1.0.3.106 ou posterior.
Para a versão RAX80 anterior à 1.0.3.106, atualize para a versão 1.0.3.106 ou posterior.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
R6900P
R7000P
R7900P
R7960P
R8000P
Rax75
Rax80