PT-2020-5360
CVE-2020-14437
·
Publicado
2020-06-16
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
9.6
CríticaMétricasAC:L/AV:A/A:L/C:H/I:H/PR:N/S:C/UI:N
Nome do software vulnerável e versões afetadas
NETGEAR RBK752 versões anteriores à 3.2.15.25
NETGEAR RBK753 versões anteriores à 3.2.15.25
NETGEAR RBK753S versões anteriores à 3.2.15.25
Versões do NETGEAR RBR750 anteriores à 3.2.15.25
Versões do NETGEAR RBS750 anteriores à 3.2.15.25
Versões do NETGEAR RBK842 anteriores à 3.2.15.25
Versões do NETGEAR RBR840 anteriores à 3.2.15.25
Versões do NETGEAR RBS840 anteriores à 3.2.15.25
Versões do NETGEAR RBK852 anteriores à 3.2.15.25
Versões do NETGEAR RBK853 anteriores à 3.2.15.25
Versões do NETGEAR RBR850 anteriores à 3.2.15.25
Versões do NETGEAR RBS850 anteriores à 3.2.15.25
Descrição
O problema é causado pela falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional, permitindo que um invasor não autenticado execute injeção de comando. Isso pode permitir que um invasor remoto execute comandos arbitrários.
Recomendações
Para versões do NETGEAR RBK752 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.
Para versões do NETGEAR RBK753 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.
Para versões do NETGEAR RBK753S anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.
Para versões do NETGEAR RBR750 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.
Para versões do NETGEAR RBS750 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.
Para versões do NETGEAR RBK842 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.
Para versões do NETGEAR RBR840 anteriores à 3.2.15.25, atualize para a versão 3.2.15.25 ou posterior.
Para versões do NETGEAR RBS840 anteriores à 3.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾