PT-2021-5858 · NetGear · R7900+32

Publicado 2021-12-22 · Atualizado 2022-01-10 · CVE-2021-45617

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

NETGEAR CBR40 versões anteriores à 2.5.0.24

NETGEAR EAX20 versões anteriores à 1.0.0.48

NETGEAR EAX80 versões anteriores à 1.0.1.64

NETGEAR EX7500 versões anteriores à 1.0.0.72

Versões do NETGEAR R6400 anteriores à 1.0.1.68

Versões do NETGEAR R6900P anteriores à 1.3.2.132

Versões do NETGEAR R7000 anteriores à 1.0.11.116

Versões do NETGEAR R7000P anteriores à 1.3.2.132

Versões do NETGEAR R7900 anteriores à 1.0.4.38

Versões do NETGEAR R7960P anteriores à 1.4.1.66

Versões do NETGEAR R8000 anteriores à 1.0.4.66

Versões do NETGEAR RAX200 anteriores à 1.0.3.106

Versões do NETGEAR RS400 anteriores à 1.5.1.80

Versões do NETGEAR XR300 anteriores à 1.0.3.68

Versões do NETGEAR MK62 anteriores à 1.0.6.110

Versões do NETGEAR MR60 anteriores à 1.0.6.110

Versões do NETGEAR R6400v2 anteriores à 1.0.4.106

Versões do NETGEAR R8000P anteriores à 1.4.1.66

Versões do NETGEAR RAX20 anteriores à 1.0.2.64

Versões do NETGEAR RAX45 anteriores à 1.0.2.82

Versões do NETGEAR RAX80 anteriores à 1.0.3.106

Versões do NETGEAR MS60 anteriores à 1.0.6.110

Versões do NETGEAR R6700v3 anteriores à 1.0.4.106

Versões do NETGEAR R7900P anteriores à 1.4.1.66

Versões do NETGEAR RAX15 anteriores à 1.0.2.64

Versões do NETGEAR RAX50 anteriores à 1.0.2.82

Versões do NETGEAR RAX75 anteriores à 1.0.3.106

Versões do NETGEAR RBR750 anteriores à 3.2.16.22

Versões do NETGEAR RBR850 anteriores à 3.2.16.22

Versões do NETGEAR RBS750 anteriores à 3.2.16.22

Versões do NETGEAR RBS850 anteriores à 3.2.16.22

Versões do NETGEAR RBK752 anteriores à 3.2.16.22

Versões do NETGEAR RBK852 anteriores à 3.2.16.22

Descrição

O problema está relacionado à injeção de comandos

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2022-00373

CVE-2021-45617

Produtos afetados

Cbr40

Eax20

Eax80

Ex7500

Mk62

Mr60

Ms60

R6400

R6400V2

R6700V3

R6900P

R7000

R7000P

R7900

R7900P

R7960P

R8000

R8000P

Rax15

Rax20

Rax200

Rax45

Rax50

Rax75

Rax80

Rbk752

Rbk852

Rbr750

Rbr850

Rbs750

Rbs850

Rs400

Xr300

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-45617 · Nota de Segurança
• https://kb.netgear.com/000064505/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0156 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45617 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-00373 · Nota de Segurança