PT-2021-6211 · NetGear · Netgear R6400

Publicado 2021-09-25 · Atualizado 2022-07-12 · CVE-2021-45655

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.9

Média

Vetor base

AC:L/AV:A/A:H/C:N/I:L/PR:H/S:C/UI:N

Nome do software vulnerável e versões afetadas

Dispositivos NETGEAR R6400 anteriores à versão 1.0.1.70

Descrição

O problema está relacionado a uma gestão incorreta da geração de código no software integrado do roteador NETGEAR R6400. Isso pode permitir que um invasor remoto comprometa a integridade e a disponibilidade de informações protegidas. O problema está associado a injeção do lado do servidor.

Recomendações

Para dispositivos NETGEAR R6400 anteriores à versão 1.0.1.70, atualize para a versão 1.0.1.70 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.

Correção

Special Elements Injection

Code Injection

Enumeração de Fraquezas

CWE-74

CWE-94

Identificadores relacionados

BDU:2022-01127

CVE-2021-45655

Produtos afetados

Netgear R6400

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-45655 · Nota de Segurança
• https://kb.netgear.com/000064069/Security-Advisory-for-Server-Side-Injection-on-R6400-PSV-2019-0178 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01127 · Nota de Segurança
• https://t.me/cvenotify/24931 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-45655 · Aviso do Fabricante
• https://t.me/cvenotify/24960 · Publicação no Telegram
• https://t.me/cibsecurity/34628 · Publicação no Telegram