PT-2021-6195 · NetGear · Netgear Ms60+12

Publicado

2021-12-21

·

Atualizado

2022-01-06

·

CVE-2021-45669

CVSS v2.0

4.9

Média

VetorAV:N/AC:M/Au:S/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
NETGEAR RAX200 versões anteriores à 1.0.3.106
NETGEAR MR60 versões anteriores à 1.0.6.110
Versões do NETGEAR RAX20 anteriores à 1.0.2.82
Versões do NETGEAR RAX45 anteriores à 1.0.2.72
Versões do NETGEAR RAX80 anteriores à 1.0.3.106
Versões do NETGEAR MS60 anteriores à 1.0.6.110
Versões do NETGEAR RAX15 anteriores à 1.0.2.82
Versões do NETGEAR RAX50 anteriores à 1.0.2.72
Versões do NETGEAR RAX75 anteriores à 1.0.3.106
Versões do NETGEAR RBR750 anteriores à 3.2.16.6
Versões do NETGEAR RBR850 anteriores à 3.2.16.6
Versões do NETGEAR RBS750 anteriores à 3.2.16.6
Versões do NETGEAR RBS850 anteriores à 3.2.16.6
Versões do NETGEAR RBK752 anteriores à 3.2.16.6
Versões do NETGEAR RBK852 anteriores à 3.2.16.6
Descrição
O problema está relacionado a XSS armazenado em determinados dispositivos NETGEAR. Isso ocorre devido à proteção inadequada da estrutura da página da web, permitindo que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas.
Recomendações
Para versões do NETGEAR RAX200 anteriores à 1.0.3.106, atualize para a versão 1.0.3.106 ou posterior.
Para versões do NETGEAR MR60 anteriores à 1.0.6.110, atualize para a versão 1.0.6.110 ou posterior.
Para versões do NETGEAR RAX20 anteriores à 1.0.2.82, atualize para a versão 1.0.2.82 ou posterior.
Para versões do NETGEAR RAX45 anteriores à 1.0.2.72, atualize para a versão 1.0.2.72 ou posterior.
Para versões do NETGEAR RAX80 anteriores à 1.0.3.106, atualize para a versão 1.0.3.106 ou posterior.
Para versões do NETGEAR MS60 anteriores à 1.0.6.110, atualize para a versão 1.0.6.110 ou posterior.
Para versões do NETGEAR RAX15 anteriores à 1.0.2.82,

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-01111
CVE-2021-45669

Produtos afetados

Netgear Ms60
Netgear Rax15
Netgear Rax20
Netgear Rax200
Netgear Rax45
Netgear Rax50
Netgear Rax75
Netgear Rax80
Netgear Rbk752
Netgear Rbk852
Netgear Rbr750
Netgear Rbr850
Netgear Rbs750