PT-2021-5850 · NetGear · Netgear Xr1000

Publicado 2021-09-26 · Atualizado 2022-01-04 · CVE-2021-45513

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AC:L/AV:A/A:H/C:H/I:H/PR:N/S:C/UI:N

Nome do software vulnerável e versões afetadas

Versões do NETGEAR XR1000 anteriores à 1.0.0.58

Descrição

O problema está relacionado à sanitização insuficiente de entradas no firmware do roteador Wi-Fi, permitindo que um invasor remoto execute comandos arbitrários. Isso pode ser explorado por um invasor não autenticado, levando potencialmente à injeção de comandos.

Recomendações

Para versões anteriores à 1.0.0.58, atualize para a versão 1.0.0.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface do roteador para minimizar o risco de exploração.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2022-00365

CVE-2021-45513

Produtos afetados

Netgear Xr1000

Referências · 4

• https://bdu.fstec.ru/vul/2022-00365 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-45513 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45513 · Aviso do Fabricante
• https://kb.netgear.com/000064149/Security-Advisory-for-Command-Injection-on-XR1000-PSV-2021-0010 · Aviso do Fabricante