PT-2020-17425

CVE-2020-35784

·

Publicado

2020-12-29

·

Atualizado

2020-12-31

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NETGEAR JGS516PE versões anteriores à 2.6.0.48
NETGEAR JGS524PE versões anteriores à 2.6.0.48
NETGEAR JGS524Ev2 versões anteriores à 2.6.0.48
Versões do NETGEAR GS116Ev2 anteriores à 2.6.0.48
Descrição
O problema está relacionado à falta de controle de acesso no nível de função em determinados dispositivos NETGEAR.
Recomendações
Para versões do NETGEAR JGS516PE anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.
Para versões do NETGEAR JGS524PE anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.
Para versões do NETGEAR JGS524Ev2 anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.
Para versões do NETGEAR GS116Ev2 anteriores à 2.6.0.48, atualize para a versão 2.6.0.48 ou posterior.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾