PT-2021-5855 · NetGear · Netgear Ex6130+13

Publicado 2021-09-26 · Atualizado 2022-01-06 · CVE-2021-45666

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AC:H/AV:A/A:L/C:L/I:H/PR:H/S:C/UI:R

Nome do software vulnerável e versões afetadas

NETGEAR CBR40 versões anteriores à 2.5.0.10

NETGEAR EAX80 versões anteriores à 1.0.1.64

NETGEAR EX3700 versões anteriores à 1.0.0.90

NETGEAR EX3800 versões anteriores à 1.0.0.90

NETGEAR EX6120 versões anteriores à 1.0.0.64

NETGEAR EX6130 versões anteriores à 1.0.0.44

NETGEAR EX7500 versões anteriores à 1.0.0.72

NETGEAR RBW30 versões anteriores à 2.6.1.4

Versões do NETGEAR RBK752 anteriores à 3.2.16.6

Versões do NETGEAR RBR750 anteriores à 3.2.16.6

Versões do NETGEAR RBS750 anteriores à 3.2.16.6

Versões do NETGEAR RBK852 anteriores à 3.2.16.6

Versões do NETGEAR RBR850 anteriores à 3.2.16.6

Versões do NETGEAR RBS850 anteriores à 3.2.16.6

Versões do NETGEAR RBS40V anteriores à 2.6.1.4

Descrição

O problema está relacionado a XSS armazenado, o que afeta determinados dispositivos NETGEAR. Essa vulnerabilidade pode permitir que um invasor remoto execute ataques de cross-site scripting devido à falta de medidas de proteção na estrutura da página da web.

Recomendações

Para versões do NETGEAR CBR40 anteriores à 2.5.0.10, atualize para a versão 2.5.0.10 ou posterior.

Para versões do NETGEAR EAX80 anteriores à 1.0.1.64, atualize para a versão 1.0.1.64 ou posterior.

Para versões do NETGEAR EX3700 anteriores à 1.0.0.90, atualize para a versão 1.0.0.90 ou posterior.

Para versões do NETGEAR EX3800 anteriores à 1.0.0.90, atualize para a versão 1.0.0.90 ou posterior.

Para versões do NETGEAR EX6120 anteriores à 1.0.0.64, atualize para a versão 1.0.0.64 ou posterior.

Para versões do NETGEAR EX6130 anteriores à 1.0.0.44, atualize para a versão 1.0.0.44 ou posterior.

Para versões do NETGEAR EX7500 anteriores à 1.0.0.72, a

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-00370

CVE-2021-45666

Produtos afetados

Netgear Cbr40

Netgear Rax80

Netgear Ex3700

Netgear Ex3800

Netgear Ex6120

Netgear Ex6130

Netgear Ex7500

Netgear Rbk752

Netgear Rbk852

Netgear Rbr750

Netgear Rbr850

Netgear Rbs40

Netgear Rbs750

Netgear Rbw30

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-45666 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-00370 · Nota de Segurança
• https://kb.netgear.com/000064121/Security-Advisory-for-Stored-Cross-Site-Scripting-on-Some-Extenders-and-WiFi-Systems-PSV-2020-0254 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45666 · Aviso do Fabricante
• https://t.me/cvenotify/24985 · Publicação no Telegram