PT-2020-10678

CVE-2019-20703

·

Publicado

2020-04-16

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
8.0
Alta
MétricasAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do NETGEAR D3600 anteriores à 1.0.0.76
Versões do NETGEAR D6000 anteriores à 1.0.0.76
Versões do NETGEAR XR500 anteriores à 2.3.2.32
Descrição
A vulnerabilidade permite a injeção de comandos por um usuário autenticado.
Recomendações
Para as versões do NETGEAR D3600 anteriores à 1.0.0.76, atualize para a versão 1.0.0.76 ou posterior.
Para versões do NETGEAR D6000 anteriores à 1.0.0.76, atualize para a versão 1.0.0.76 ou posterior.
Para versões do NETGEAR XR500 anteriores à 2.3.2.32, atualize para a versão 2.3.2.32 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾