PT-2020-8385

CVE-2017-18838

·

Publicado

2020-04-20

·

Atualizado

2020-04-22

Descrição por

CVSS 3.1
7.8
Alta
MétricasAC:L/AV:L/A:H/C:H/I:H/PR:L/S:U/UI:N
**Nome do software vulnerável e versões afetadas:
Versões do M4300-28G anteriores à 12.0.2.15
Versões do M4300-52G anteriores à 12.0.2.15
Versões do M4300-28G-POE+ anteriores à 12.0.2.15
Versões do M4300-52G-POE+ anteriores à 12.0.2.15
Versões do M4300-8X8F anteriores à 12.0.2.15
Versões do M4300-12X12F anteriores à 12.0.2.15
Versões M4300-24X24F anteriores à 12.0.2.15
Versões M4300-24X anteriores à 12.0.2.15
Versões M4300-48X anteriores à 12.0.2.15
Versões M4200 anteriores à 12.0.2.15
Descrição:
A vulnerabilidade afeta determinados dispositivos NETGEAR, causando escalonamento de privilégios.
Recomendações:
Para versões do M4300-28G anteriores à 12.0.2.15, atualize para a versão 12.0.2.15 ou posterior.
Para versões do M4300-52G anteriores à 12.0.2.15, atualize para a versão 12.0.2.15 ou posterior.
Para versões do M4300-28G-POE+ anteriores à 12.0.2.15, atualize para a versão 12.0.2.15 ou posterior.
Para versões do M4300-52G-POE+ anteriores à 12.0.2.15, atualize para a versão 12.0.2.15 ou posterior.
Para versões do M4300-8X8F anteriores à 12.0.2.15, atualize para a versão 12.0.2.15 ou posterior.
Para versões do M4300-12X12F anteriores à 12.0.2.15, atualize para a versão 12.0.2.15 ou posterior.
Para versões do M4300-24X24F anteriores à 12.0.2.15, atualize para a versão 12.0.2.15 ou posterior.
Para versões do M4300-24X anteriores à 12.0.2.15, atualize para a versão 12.0.2.15 ou posterior.
Para versões do M4300-48X anteriores à 12.0.2.15, atualize para a versão 12.0.2.15 ou posterior.
Para versões do M4200 anteriores à 12.0.2.15, atualize para a versão 12.0.2.15 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾