PT-2021-5902 · NetGear · Netgear R7000

Publicado 2021-09-26 · Atualizado 2022-01-05 · CVE-2021-45664

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AC:L/AV:P/A:N/C:H/I:L/PR:H/S:C/UI:R

Nome do software vulnerável e versões afetadas

Versões do NETGEAR R7000 anteriores à 1.0.11.126

Descrição

O problema está relacionado a uma vulnerabilidade de tipo XSS armazenado, em que a falha no software integrado do roteador Wi-Fi NETGEAR R7000 está ligada à falta de proteção na estrutura da página da web. Isso poderia permitir que um invasor realizasse ataques de cross-site scripting.

Recomendações

Para versões anteriores à 1.0.11.126, atualize para a versão 1.0.11.126 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web do roteador até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-00417

CVE-2021-45664

Produtos afetados

Netgear R7000

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-45664 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-00417 · Nota de Segurança
• https://kb.netgear.com/000064076/Security-Advisory-for-Stored-Cross-Site-Scripting-on-R7000-PSV-2020-0011 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45664 · Aviso do Fabricante