PT-2021-5904 · NetGear · Rbs40+41

Publicado 2021-12-21 · Atualizado 2022-01-10 · CVE-2021-45619

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

NETGEAR EX6200v2 versões 1.0.1.86 e anteriores

NETGEAR EX6250 versões 1.0.0.134 e anteriores

NETGEAR EX7700 versões 1.0.0.216 e anteriores

NETGEAR EX8000 versões 1.0.1.232 e anteriores

NETGEAR LBR1020 versões 2.6.3.58 e anteriores

NETGEAR LBR20 versões 2.6.3.50 e anteriores

NETGEAR R7800 versões 1.0.2.80 e anteriores

NETGEAR R8900 versões 1.0.5.26 e anteriores

NETGEAR R9000 versões 1.0.5.26 e anteriores

NETGEAR RBS50Y versões 2.7.3.22 e anteriores

NETGEAR WNR2000v5 versões 1.0.0.76 e anteriores

NETGEAR XR700 versões 1.0.1.36 e anteriores

NETGEAR EX6150v2 versões 1.0.1.98 e anteriores

NETGEAR EX7300 versões 1.0.2.158 e anteriores

NETGEAR EX7320 versões 1.0.0.134 e anteriores

NETGEAR RAX10 versões 1.0.2.88 e anteriores

NETGEAR RAX120 versões 1.2.0.16 e anteriores

NETGEAR RAX70 versões 1.0.2.88 e anteriores

NETGEAR EX6100v2 versões 1.0.1.98 e anteriores

NETGEAR EX6400 versões 1.0.2.158 e anteriores

NETGEAR EX7300v2 versões 1.0.0.134 e anteriores

NETGEAR R6700AX versões 1.0.2.88 e anteriores

NETGEAR RAX120v2 versões 1.2.0.16 e anteriores

NETGEAR RAX78 versões 1.0.2.88 e anteriores

NETGEAR EX6410 versões 1.0.0.134 e anteriores

NETGEAR RBR10 versões 2.7.3.22 e anteriores

NETGEAR RBR20 versões 2.7.3.22 e anteriores

NETGEAR RBR350 versões 4.3.4.7 e anteriores

NETGEAR RBR40 versões 2.7.3.22 e anteriores

NETGEAR RBR50 versões 2.7.3.22 e anteriores

NETGEAR EX6420 versões 1.0.0.134 e anteriores

NETGEAR RBS10 versões 2.7.3.22 e

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2022-00419

CVE-2021-45619

Produtos afetados

Ex6100V2

Ex6150V2

Ex6200V2

Ex6250

Ex6400

Ex6400V2

Ex6410

Ex6420

Ex7300

Ex7300V2

Ex7320

Ex7700

Ex8000

Lbr1020

Lbr20

R6700Ax

R7800

R8900

R9000

Rax10

Rax120

Rax120V2

Rax70

Rax78

Rbk12

Rbk20

Rbk352

Rbk40

Rbk50

Rbr10

Rbr20

Rbr350

Rbr40

Rbr50

Rbs10

Rbs20

Rbs350

Rbs40

Rbs50

Rbs50Y

Wnr2000V5

Xr700

Referências · 5

• https://bdu.fstec.ru/vul/2022-00419 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-45619 · Nota de Segurança
• https://t.me/cvenotify/25151 · Publicação no Telegram
• https://kb.netgear.com/000064492/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2020-0435 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45619 · Aviso do Fabricante