PT-2020-5893

CVE-2020-26924

Publicado

2020-09-17

Atualizado

2021-07-21

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

NETGEAR WAC720 versões anteriores à 3.9.1.13

NETGEAR WAC730 versões anteriores à 3.9.1.13

Descrição:

O problema está relacionado à falta de proteção dos dados de serviço no firmware dos pontos de acesso sem fio NETGEAR WAC720 e WAC730. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Recomendações:

Para as versões do NETGEAR WAC720 anteriores à 3.9.1.13, atualize para a versão 3.9.1.13 ou posterior.

Para versões do NETGEAR WAC730 anteriores à 3.9.1.13, atualize para a versão 3.9.1.13 ou posterior.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2020-26924