PT-2021-5841 · NetGear · Netgear Xr1000+2

Publicado

2021-12-26

·

Atualizado

2022-01-05

·

CVE-2021-45643

CVSS v3.1

8.2

Alta

VetorAC:L/AV:A/A:N/C:H/I:L/PR:N/S:C/UI:N
Nome do software vulnerável e versões afetadas
NETGEAR R6400v2 versões anteriores à 1.0.4.118
NETGEAR R6700v3 versões anteriores à 1.0.4.118
NETGEAR XR1000 versões anteriores à 1.0.0.58
Descrição
O problema está relacionado à configuração incorreta das definições de segurança em determinados dispositivos NETGEAR, o que pode permitir que um invasor remoto contorne os mecanismos de segurança.
Recomendações
Para as versões do NETGEAR R6400v2 anteriores à 1.0.4.118, atualize para a versão 1.0.4.118 ou posterior.
Para versões do NETGEAR R6700v3 anteriores à 1.0.4.118, atualize para a versão 1.0.4.118 ou posterior.
Para versões do NETGEAR XR1000 anteriores à 1.0.0.58, atualize para a versão 1.0.0.58 ou posterior.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-00356
CVE-2021-45643

Produtos afetados

Netgear R6400V2
Netgear R6700V3
Netgear Xr1000