PT-2021-6174 · NetGear · Netgear R6220

Bowline90 · Publicado 2021-12-22 · Atualizado 2022-01-04 · CVE-2021-45531

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do NETGEAR D6220 anteriores à 1.0.0.76

Descrição

O problema está relacionado à falta de medidas de validação de entrada no software do roteador NETGEAR D6220, o que pode ser explorado por um usuário autenticado para realizar injeção de comando. Isso permite que um invasor remoto execute comandos arbitrários.

Recomendações

Para versões anteriores à 1.0.0.76, atualize para a versão 1.0.0.76 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2022-01090

CVE-2021-45531

Produtos afetados

Netgear R6220

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-45531 · Nota de Segurança
• https://kb.netgear.com/000064535/Security-Advisory-for-Post-Authentication-Command-Injection-on-D6220-PSV-2021-0200 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-45531 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01090 · Nota de Segurança