PT-2021-5960 · NetGear · Rbs40+27

Aircut · Publicado 2021-09-25 · Atualizado 2022-07-12 · CVE-2021-45657

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR D6200 versões anteriores à 1.1.00.38

Versões do NETGEAR D7000 anteriores à 1.0.1.78

Versões do NETGEAR R6020 anteriores à 1.0.0.48

Versões do NETGEAR R6080 anteriores à 1.0.0.48

Versões do NETGEAR R6050 anteriores à 1.0.1.26

Versões do NETGEAR JR6150 anteriores à 1.0.1.26

Versões do NETGEAR R6120 anteriores à 1.0.0.66

Versões do NETGEAR R6220 anteriores à 1.1.0.100

Versões do NETGEAR R6230 anteriores à 1.1.0.100

Versões do NETGEAR R6260 anteriores à 1.1.0.78

Versões do NETGEAR R6800 anteriores à 1.2.0.76

Versões do NETGEAR R6900v2 anteriores à 1.2.0.76

Versões do NETGEAR R6700v2 anteriores à 1.2.0.76

Versões do NETGEAR R7450 anteriores à 1.2.0.76

Versões do NETGEAR AC2100 anteriores à 1.2.0.76

Versões do NETGEAR AC2400 anteriores à 1.2.0.76

Versões do NETGEAR AC2600 anteriores à 1.2.0.76

Versões do NETGEAR RBK40 anteriores à 2.5.1.16

Versões do NETGEAR RBR40 anteriores à 2.5.1.16

Versões do NETGEAR RBS40 anteriores à 2.5.1.16

Versões do NETGEAR RBK20 anteriores à 2.5.1.16

Versões do NETGEAR RBR20 anteriores à 2.5.1.16

Versões do NETGEAR RBS20 anteriores à 2.5.1.16

Versões do NETGEAR RBK50 anteriores à 2.5.1.16

Versões do NETGEAR RBR50 anteriores à 2.5.1.16

Versões do NETGEAR RBS50 anteriores à 2.5.1.16

Versões do NETGEAR RBS50Y anteriores à 2.6.1.40

Versões do NETGEAR WNR2020 anteriores à 1.1.0.62

Descrição

O problema está relacionado ao gerenciamento incorreto da geração de código, o que pode levar a um ataque de injeção no lado do servidor. Esse tipo de ataque permite que um invasor injete código malicioso em um servidor, podendo resultar em acesso não autorizado ou manipulação de dados. O

Correção

Special Elements Injection

Code Injection

Enumeração de Fraquezas

CWE-74

CWE-94

Identificadores relacionados

BDU:2022-00478

CVE-2021-45657

Produtos afetados

Ac2100

Ac2400

Ac2600

D6200

D7000

Jr6150

R6020

R6050

R6080

R6120

R6220

R6230

R6260

R6700V2

R6800

R6900V2

R7450

Rbk20

Rbk40

Rbk50

Rbr20

Rbr40

Rbr50

Rbs20

Rbs40

Rbs50

Rbs50Y

Wnr2020

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-45657 · Nota de Segurança
• https://kb.netgear.com/000064067/Security-Advisory-for-Server-Side-Injection-on-Some-Routers-and-WiFi-Systems-PSV-2019-0141 · Aviso do Fabricante
• https://t.me/cvenotify/24963 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-00478 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-45657 · Aviso do Fabricante
• https://t.me/cvenotify/24929 · Publicação no Telegram