PT-2020-12845

CVE-2020-11787

·

Publicado

2020-04-15

·

Atualizado

2020-04-20

Descrição por

CVSS 3.1
6.0
Média
MétricasAC:L/AV:L/A:N/C:H/I:H/PR:H/S:U/UI:N
Nome do software vulnerável e versões afetadas
NETGEAR D7800 versões anteriores à 1.0.1.56
NETGEAR R7500v2 versões anteriores à 1.0.3.46
NETGEAR R7800 versões anteriores à 1.0.2.68
Versões do NETGEAR R8900 anteriores à 1.0.4.28
Versões do NETGEAR R9000 anteriores à 1.0.4.28
Versões do NETGEAR RAX120 anteriores à 1.0.0.78
Versões do NETGEAR RBR20 anteriores à 2.3.5.26
Versões do NETGEAR RBS20 anteriores à 2.3.5.26
Versões do NETGEAR RBK20 anteriores à 2.3.5.26
Versões do NETGEAR RBR40 anteriores à 2.3.5.30
Versões do NETGEAR RBS40 anteriores à 2.3.5.30
Versões do NETGEAR RBK40 anteriores à 2.3.5.30
Versões do NETGEAR RBR50 anteriores à 2.3.5.30
Versões do NETGEAR RBS50 anteriores à 2.3.5.30
Versões do NETGEAR RBK50 anteriores à 2.3.5.30
Versões do NETGEAR XR500 anteriores à 2.3.2.56
Versões do NETGEAR XR700 anteriores à 1.0.1.10
Descrição
O problema está relacionado a XSS armazenado, o que afeta determinados dispositivos NETGEAR.
Recomendações
Para o NETGEAR D7800 com versão anterior à 1.0.1.56, atualize para a versão 1.0.1.56 ou posterior.
Para o NETGEAR R7500v2 em versões anteriores à 1.0.3.46, atualize para a versão 1.0.3.46 ou posterior.
Para o NETGEAR R7800 em versões anteriores à 1.0.2.68, atualize para a versão 1.0.2.68 ou posterior.
Para o NETGEAR R8900 com versão anterior à 1.0.4.28, atualize para a versão 1.0.4.28 ou posterior.
Para o NETGEAR R9000 com versão anterior à 1.0.4.28, atualize para a versão 1.0.4.28 ou posterior.
Para o NETGEAR RAX120 com versão anterior à 1.0.0.78, atualize para a versão 1.0.0.78 ou posterior.
Para o NETGEAR RBR20 com versão anterior à 2.3.5.26, atualize para a versão 2.3.5.26 ou posterior.
Para o NETGEAR RBS20 com versão anterior à 2.3.5.26, atualize
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾