PT-2021-5882 · NetGear · Ex6420+35

Alxhh · Publicado 2021-12-21 · Atualizado 2022-01-10 · CVE-2021-45618

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D7800 versões 1.0.1.64 e anteriores

EX6200v2 versões 1.0.1.86 e anteriores

EX6250 versões 1.0.0.134 e anteriores

EX7700 versões 1.0.0.216 e anteriores

Versões 1.0.1.232 e anteriores do EX8000

Versões 2.6.3.50 e anteriores do LBR20

Versões 1.0.2.80 e anteriores do R7800

Versões 1.0.5.26 e anteriores do R8900

Versões 1.0.5.26 e anteriores do R9000

RAX120 versões 1.2.0.16 e anteriores

RBS50Y versões 1.0.0.56 e anteriores

WNR2000v5 versões 1.0.0.76 e anteriores

XR450 versões 2.3.2.114 e anteriores

XR500 versões 2.3.2.114 e anteriores

Versões 1.0.1.36 e anteriores do XR700

Versões 1.0.1.98 e anteriores do EX6150v2

Versões 1.0.2.158 e anteriores do EX7300

Versões 1.0.0.134 e anteriores do EX7320

Versões 1.0.1.98 e anteriores do EX6100v2

Versões 1.0.2.158 e anteriores do EX6400

Versões 1.0.0.134 e anteriores do EX7300v2

Versões 1.0.0.134 e anteriores do EX6410

RBR10 versões 2.6.1.44 e anteriores

RBR20 versões 2.6.2.104 e anteriores

RBR40 versões 2.6.2.104 e anteriores

RBR50 versões 2.7.2.102 e anteriores

EX6420 versões 1.0.0.134 e anteriores

Versões 2.6.1.44 e anteriores do RBS10

Versões 2.6.2.104 e anteriores do RBS20

Versões 2.6.2.104 e anteriores do RBS40

Versões 2.7.2.102 e anteriores do RBS50

Versões 1.0.0.134 e anteriores do EX6400v2

Versões 2.6.1.44 e anteriores do RBK12

Versões 2.6.2.104 e anteriores do RBK20

Versões 2.6.2.104 e anteriores do RBK40

Versões 2.7.2.102 e anteriores do RBK50

Descrição

O problema está relacionado à injeção de comando por um invasor não autenticado devido a

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2022-00397

CVE-2021-45618

Produtos afetados

D7800

Ex6100V2

Ex6150V2

Ex6200V2

Ex6250

Ex6400

Ex6400V2

Ex6410

Ex6420

Ex7300

Ex7300V2

Ex7320

Ex7700

Ex8000

Lbr20

R7800

R8900

R9000

Rax120

Rbk12

Rbk20

Rbk40

Rbk50

Rbr10

Rbr20

Rbr40

Rbr50

Rbs10

Rbs20

Rbs40

Rbs50

Rbs50Y

Wnr2000V5

Xr450

Xr500

Xr700

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-45618 · Nota de Segurança
• https://t.me/cvenotify/25179 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45618 · Aviso do Fabricante
• https://kb.netgear.com/000064490/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0422 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-00397 · Nota de Segurança