PT-2021-5913 · NetGear · Netgear R7450+22

Aircut

·

Publicado

2021-09-25

·

Atualizado

2022-07-12

·

CVE-2021-45656

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NETGEAR D6200 versões anteriores à 1.1.00.38
NETGEAR D7000 versões anteriores à 1.0.1.78
NETGEAR R6020 versões anteriores à 1.0.0.48
NETGEAR R6080 versões anteriores à 1.0.0.48
Versões do NETGEAR R6050 anteriores à 1.0.1.26
Versões do NETGEAR JR6150 anteriores à 1.0.1.26
Versões do NETGEAR R6120 anteriores à 1.0.0.66
Versões do NETGEAR R6220 anteriores à 1.1.0.100
Versões do NETGEAR R6230 anteriores à 1.1.0.100
Versões do NETGEAR R6260 anteriores à 1.1.0.78
Versões do NETGEAR R6800 anteriores à 1.2.0.76
Versões do NETGEAR R6900v2 anteriores à 1.2.0.76
Versões do NETGEAR R6700v2 anteriores à 1.2.0.76
Versões do NETGEAR R7450 anteriores à 1.2.0.76
Versões do NETGEAR AC2100 anteriores à 1.2.0.76
Versões do NETGEAR AC2400 anteriores à 1.2.0.76
Versões do NETGEAR AC2600 anteriores à 1.2.0.76
Versões do NETGEAR RBK40 anteriores à 2.5.1.16
Versões do NETGEAR RBR40 anteriores à 2.5.1.16
Versões do NETGEAR RBS40 anteriores à 2.5.1.16
Versões do NETGEAR RBK20 anteriores à 2.5.1.16
Versões do NETGEAR RBR20 anteriores à 2.5.1.16
Versões do NETGEAR RBS20 anteriores à 2.5.1.16
Versões do NETGEAR RBK50 anteriores à 2.5.1.16
Versões do NETGEAR RBR50 anteriores à 2.5.1.16
Versões do NETGEAR RBS50 anteriores à 2.5.1.16
Versões do NETGEAR RBS50Y anteriores à 2.6.1.40
Descrição
O problema está relacionado ao gerenciamento incorreto da geração de código, o que pode permitir que um invasor execute um ataque de injeção do lado do servidor. Esse tipo de ataque pode ser executado por meio de pontos de extremidade de API vulneráveis, embora detalhes específicos sobre os pontos de extremidade não sejam fornecidos. A vulnerabilidade está associada ao tipo de ataque Server Side Include Injection (SSI).
**Recomendação

Correção

Special Elements Injection

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-94

Identificadores relacionados

BDU:2022-00428
CVE-2021-45656

Produtos afetados

Netgear Ac2100
Netgear Ac2400
Netgear Ac2600
Netgear D6200
Netgear R7000
Netgear Jr6150
Netgear R6020
Netgear R6050
Netgear R6080
Netgear R6120
Netgear R6220
Netgear R6230
Netgear R6260
Netgear R6700V2
Netgear R6800
Netgear R6900V2
Netgear R7450
Netgear Rbr20
Netgear Rbk40
Netgear Rbr50
Netgear Cbr40
Netgear Rbs40
Netgear Rbs50