PT-2021-5863 · NetGear · Netgear Xr1000

Publicado 2021-09-26 · Atualizado 2022-01-05 · CVE-2021-45514

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AC:L/AV:A/A:H/C:H/I:H/PR:N/S:C/UI:N

Nome do software vulnerável e versões afetadas

Versões do NETGEAR XR1000 anteriores à 1.0.0.58

Descrição

O problema está relacionado à validação insuficiente de argumentos em um comando, permitindo a injeção de comandos. Isso pode ser explorado por um invasor remoto para executar comandos arbitrários.

Recomendações

Para versões anteriores à 1.0.0.58, atualize para a versão 1.0.0.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2022-00378

CVE-2021-45514

Produtos afetados

Netgear Xr1000

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-45514 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-00378 · Nota de Segurança
• https://kb.netgear.com/000064154/Security-Advisory-for-Command-Injection-on-XR1000-PSV-2021-0018 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45514 · Aviso do Fabricante