PT-2020-2993

CVE-2020-14441

Publicado

2020-06-16

Atualizado

2021-07-21

Descrição por

CVSS 3.1

9.6

Crítica

MétricasAC:L/AV:A/A:L/C:H/I:H/PR:N/S:C/UI:N

Nome do software vulnerável e versões afetadas

NETGEAR RBK752 versões anteriores à 3.2.15.25

NETGEAR RBK753 versões anteriores à 3.2.15.25

NETGEAR RBK753S versões anteriores à 3.2.15.25

Versões do NETGEAR RBR750 anteriores à 3.2.15.25

Versões do NETGEAR RBS750 anteriores à 3.2.15.25

Versões do NETGEAR RBK842 anteriores à 3.2.15.25

Versões do NETGEAR RBR840 anteriores à 3.2.15.25

Versões do NETGEAR RBS840 anteriores à 3.2.15.25

Versões do NETGEAR RBK852 anteriores à 3.2.15.25

Versões do NETGEAR RBK853 anteriores à 3.2.15.25

Versões do NETGEAR RBR850 anteriores à 3.2.15.25

Versões do NETGEAR RBS850 anteriores à 3.2.15.25

Descrição

O problema ocorre devido à falha na neutralização de elementos especiais utilizados no comando do sistema operacional. Isso permite que um invasor não autenticado injete comandos, afetando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas.

Recomendações

Atualize o NETGEAR RBK752 para a versão 3.2.15.25 ou posterior.

Atualize o NETGEAR RBK753 para a versão 3.2.15.25 ou posterior.

Atualize o NETGEAR RBK753S para a versão 3.2.15.25 ou posterior.

Atualize o NETGEAR RBR750 para a versão 3.2.15.25 ou posterior.

Atualize o NETGEAR RBS750 para a versão 3.2.15.25 ou posterior.

Atualize o NETGEAR RBK842 para a versão 3.2.15.25 ou posterior.

Atualize o NETGEAR RBR840 para a versão 3.2.15.25 ou posterior.

Atualize o NETGEAR RBS840 para a versão 3.2.15.25 ou posterior.

Atualize o NETGEAR RBK852 para a versão 3.2.15.25 ou posterior.

Atualize o NETGEAR RBK853 para a versão 3.2.15.25 ou posterior.

Atualize o NETGEAR RBR850 para a versão 3.2.15.25 ou posterior.