PT-2021-5958 · NetGear · R7900+38

Publicado 2021-12-22 · Atualizado 2022-01-07 · CVE-2021-45612

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

NETGEAR CBR40 versões anteriores à 2.5.0.24

NETGEAR CBR750 versões anteriores à 4.6.3.6

NETGEAR EAX20 versões anteriores à 1.0.0.58

NETGEAR EAX80 versões anteriores à 1.0.1.68

NETGEAR EX7500 versões anteriores à 1.0.0.74

NETGEAR LAX20 versões anteriores à 1.1.6.28

NETGEAR MK62 versões anteriores à 1.0.6.116

NETGEAR MR60 versões anteriores à 1.0.6.116

Versões do NETGEAR MS60 anteriores à 1.0.6.116

Versões do NETGEAR R6400v2 anteriores à 1.0.4.118

Versões do NETGEAR R6700v3 anteriores à 1.0.4.118

Versões do NETGEAR R6900P anteriores à 1.3.3.140

Versões do NETGEAR R7000 anteriores à 1.0.11.126

Versões do NETGEAR R7000P anteriores à 1.3.3.140

Versões do NETGEAR R7850 anteriores à 1.0.5.74

Versões do NETGEAR R7900 anteriores à 1.0.4.46

Versões do NETGEAR R7900P anteriores à 1.4.2.84

Versões do NETGEAR R7960P anteriores à 1.4.2.84

Versões do NETGEAR R8000 anteriores à 1.0.4.74

Versões do NETGEAR R8000P anteriores à 1.4.2.84

Versões do NETGEAR RAX15 anteriores à 1.0.3.96

Versões do NETGEAR RAX20 anteriores à 1.0.3.96

Versões do NETGEAR RAX200 anteriores à 1.0.4.120

Versões do NETGEAR RAX35v2 anteriores à 1.0.3.96

Versões do NETGEAR RAX40v2 anteriores à 1.0.3.96

Versões do NETGEAR RAX43 anteriores à 1.0.3.96

Versões do NETGEAR RAX45 anteriores à 1.0.3.96

Versões do NETGEAR RAX50 anteriores à 1.0.3.96

Versões do NETGEAR RAX75 anteriores à 1.0.4.120

Versões do NETGEAR RAX80 anteriores à 1.0.4.120

Versões do NETGEAR RBK752 anteriores à 3.2.17.12

Versões do NETGEAR RBK852 anteriores à 3.2.17.12

Versões do NETGEAR RBR750 anteriores à 3.2.17.12

Versões do NETGEAR RBR850 anteriores à 3.2.17.12

NETGEAR RBS750 v

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2022-00476

CVE-2021-45612

Produtos afetados

Cbr40

Cbr750

Eax20

Eax80

Ex7500

Lax20

Mk62

Mr60

Ms60

R6400V2

R6700V3

R6900P

R7000

R7000P

R7850

R7900

R7900P

R7960P

R8000

R8000P

Rax15

Rax20

Rax200

Rax35V2

Rax40V2

Rax43

Rax45

Rax50

Rax75

Rax80

Rbk752

Rbk852

Rbr750

Rbr850

Rbs750

Rbs850

Rs400

Xr1000

Xr300

Referências · 4

• https://bdu.fstec.ru/vul/2022-00476 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-45612 · Nota de Segurança
• https://kb.netgear.com/000064515/Security-Advisory-for-Pre-Authentication-Command-Injection-on-Some-Router-Extenders-and-WiFi-Systems-PSV-2020-0524 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45612 · Aviso do Fabricante