PT-2020-17438

CVE-2020-35798

·

Publicado

2020-12-29

·

Atualizado

2021-01-04

Descrição por

CVSS 3.1
9.3
Crítica
MétricasAC:L/AV:L/A:H/C:H/I:H/PR:N/S:C/UI:N
Nome do software vulnerável e versões afetadas
NETGEAR R6400v2 versões 1.0.4.84 e anteriores
NETGEAR R6700v3 versões 1.0.4.84 e anteriores
NETGEAR R6900P versões 1.3.2.124 e anteriores
NETGEAR R7000 versões 1.0.11.100 e anteriores
NETGEAR R7000P versões 1.3.2.124 e anteriores
NETGEAR R7800 versões 1.0.2.74 e anteriores
NETGEAR R7850 versões 1.0.5.60 e anteriores
NETGEAR R7900 versões 1.0.4.26 e anteriores
NETGEAR R7960P versões 1.4.1.50 e anteriores
NETGEAR R8000 versões 1.0.4.52 e anteriores
NETGEAR R7900P versões 1.4.1.50 e anteriores
NETGEAR R8000P versões 1.4.1.50 e anteriores
NETGEAR RAX15 versões 1.0.1.64 e anteriores
NETGEAR RAX20 versões 1.0.1.64 e anteriores
NETGEAR RAX200 versões 1.0.1.12 e anteriores
NETGEAR RAX45 versões 1.0.2.66 e anteriores
NETGEAR RAX50 versões 1.0.2.66 e anteriores
NETGEAR RAX75 versões 1.0.3.102 e anteriores
NETGEAR RAX80 versões 1.0.3.102 e anteriores
NETGEAR RBK752 versões 3.2.16.6 e anteriores
NETGEAR RBR750 versões 3.2.16.6 e anteriores
NETGEAR RBS750 versões 3.2.16.6 e anteriores
NETGEAR RBK852 versões 3.2.15.25 e anteriores
NETGEAR RBR850 versões 3.2.15.25 e anteriores
NETGEAR RBS850 versões 3.2.15.25 e anteriores
NETGEAR RBK842 versões 3.2.15.25 e anteriores
NETGEAR RBR840 versões 3.2.15.25 e anteriores
NETGEAR RBS840 versões 3.2.15.25 e anteriores
NETGEAR RS400 versões 1.5.0.48 e anteriores
NETGEAR XR300 versões 1.0.3.50 e anteriores
Descrição
Certos dispositivos NETGEAR são afetados por injeção de comando por um usuário não autenticado
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾