PT-2021-5903 · NetGear · Netgear R7000

Publicado 2021-12-20 · Atualizado 2022-01-03 · CVE-2021-45662

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:A/AC:M/Au:S/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do NETGEAR R7000 anteriores à 1.0.9.88

Descrição

O problema está relacionado a uma vulnerabilidade XSS armazenada nos dispositivos NETGEAR R7000, causada pela falta de medidas de proteção na estrutura da página da web. Isso poderia permitir que um invasor realizasse ataques de cross-site scripting.

Recomendações

Para versões anteriores à 1.0.9.88, atualize para a versão 1.0.9.88 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web do dispositivo até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-00418

CVE-2021-45662

Produtos afetados

Netgear R7000

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-45662 · Nota de Segurança
• https://kb.netgear.com/000064443/Security-Advisory-for-Stored-Cross-Site-Scripting-on-R7000-PSV-2018-0420 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45662 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-00418 · Nota de Segurança