PT-2021-6473 · NetGear · Netgear Rax15+20

Bugscale Team · Publicado 2021-12-01 · Atualizado 2024-12-19 · CVE-2022-27642

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR R6700v3 versão 1.0.4.120 10.0.91

Versões do NETGEAR R6400 (versões afetadas não especificadas)

Versões do NETGEAR R6400v2 (versões afetadas não especificadas)

Versões do NETGEAR R6900P (versões afetadas não especificadas)

NETGEAR R7000 versões (versões afetadas não especificadas)

NETGEAR R7000P versões (versões afetadas não especificadas)

NETGEAR R8500 versões (versões afetadas não especificadas)

NETGEAR RAX15 versões (versões afetadas não especificadas)

NETGEAR RAX20 versões (versões afetadas não especificadas)

Versões do NETGEAR RAX35v2 (versões afetadas não especificadas)

Versões do NETGEAR RAX38v2 (versões afetadas não especificadas)

Versões do NETGEAR RAX40v2 (versões afetadas não especificadas)

Versões do NETGEAR RAX42 (versões afetadas não especificadas)

Versões do NETGEAR RAX43 (versões afetadas não especificadas)

Versões do NETGEAR RAX45 (versões afetadas não especificadas)

Versões do NETGEAR RAX48 (versões afetadas não especificadas)

Versões do NETGEAR RAX50 (versões afetadas não especificadas)

Versões do NETGEAR RAX50S (versões afetadas não especificadas)

Versões do NETGEAR RS400 (versões afetadas não especificadas)

Versões do NETGEAR R7100LG (versões afetadas não especificadas)

Versões do NETGEAR LAX20 (versões afetadas não especificadas)

Versões do NETGEAR CAX80 (versões afetadas não especificadas)

Versões do NETGEAR MR80 (versões afetadas não especificadas)

Versões do NETGEAR MS80 (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na mesma rede contornem a autenticação

Information Disclosure

Incorrect Authorization

Enumeração de Fraquezas

CWE-200

CWE-289

CWE-863

Identificadores relacionados

BDU:2022-01711

CVE-2022-27642

ZDI-22-518

Produtos afetados

Netgear Rax80

Netgear Rax20

Netgear Ms80

Netgear R6400

Netgear R6400V2

Netgear R6700V3

Netgear R6900P

Netgear R7000

Netgear R7000P

Netgear R7100Lg

Netgear R8500

Netgear Rax15

Netgear Rax35V2

Netgear Rax38V2

Netgear Rax40V2

Netgear Rax42

Netgear Rax43

Netgear Rax45

Netgear Rax48

Netgear Rax50

Netgear Rs400

Referências · 8

• https://osv.dev/vulnerability/CVE-2022-27642 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-518 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-01711 · Nota de Segurança
• https://kb.netgear.com/000064723/Security-Advisory-for-Multiple-Vulnerabilities-on-Multiple-Products-PSV-2021-0327 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27642 · Nota de Segurança
• https://t.me/cibsecurity/61121 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1869745186990903571 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2022032410 · Nota