PT-2021-5884 · NetGear · Srr60+7
Publicado
2021-12-22
·
Atualizado
2022-01-07
·
CVE-2021-45645
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do RBS50Y anteriores à 2.7.0.122
Versões do SRK60 anteriores à 2.7.0.122
Versões do SRR60 anteriores à 2.7.0.122
Versões do SRS60 anteriores à 2.7.0.122
Versões do SXK30 anteriores à 3.2.33.108
Versões do SXR30 anteriores à 3.2.33.108
Versões do SXS30 anteriores à 3.2.33.108
Versões do SRC60 anteriores à 2.7.0.122
Descrição
O problema está relacionado à configuração incorreta das definições de segurança em determinados dispositivos NETGEAR, o que pode permitir que um invasor remoto comprometa a integridade e a confidencialidade das informações protegidas. Isso se deve à proteção insuficiente dos dados de serviço.
Recomendações
Para versões do RBS50Y anteriores à 2.7.0.122, atualize para a versão 2.7.0.122 ou posterior.
Para versões do SRK60 anteriores à 2.7.0.122, atualize para a versão 2.7.0.122 ou posterior.
Para versões do SRR60 anteriores à 2.7.0.122, atualize para a versão 2.7.0.122 ou posterior.
Para versões do SRS60 anteriores à 2.7.0.122, atualize para a versão 2.7.0.122 ou posterior.
Para versões do SXK30 anteriores à 3.2.33.108, atualize para a versão 3.2.33.108 ou posterior.
Para versões do SXR30 anteriores à 3.2.33.108, atualize para a versão 3.2.33.108 ou posterior.
Para versões do SXS30 anteriores à 3.2.33.108, atualize para a versão 3.2.33.108 ou posterior.
Para versões do SRC60 anteriores à 2.7.0.122, atualize para a versão 2.7.0.122 ou posterior.
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rbs50Y
Src60
Srk60
Srr60
Srs60
Sxk30
Sxr30
Sxs30