PT-2020-8409

CVE-2017-18862

·

Publicado

2020-04-28

·

Atualizado

2020-05-05

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
NETGEAR JGS516PE versões anteriores a 11/05/2017
NETGEAR JGS524Ev2 versões anteriores a 11/05/2017
NETGEAR JGS524PE versões anteriores a 11/05/2017
Versões do NETGEAR GS105Ev2 anteriores a 11/05/2017
Versões do NETGEAR GS105PE anteriores a 11/05/2017
Versões do NETGEAR GS108Ev3 anteriores a 11/05/2017
Versões do NETGEAR GS108PEv3 anteriores a 11/05/2017
Versões do NETGEAR GS116Ev2 anteriores a 11/05/2017
Versões do NETGEAR GSS108E anteriores a 11/05/2017
Versões do NETGEAR GSS116E anteriores a 11/05/2017
Versões do NETGEAR XS708Ev2 anteriores a 11/05/2017
Versões do NETGEAR XS716E anteriores a 11/05/2017
Descrição:
O problema está relacionado à contornamento da autenticação em determinados dispositivos NETGEAR.
Recomendações:
Para o JGS516PE, atualize para uma versão lançada após 11/05/2017.
Para o JGS524Ev2, atualize para uma versão lançada após 11/05/2017.
Para o JGS524PE, atualize para uma versão lançada após 11/05/2017.
Para o GS105Ev2, atualize para uma versão lançada após 11/05/2017.
Para o GS105PE, atualize para uma versão lançada após 11/05/2017.
Para o GS108Ev3, atualize para uma versão lançada após 11/05/2017.
Para o GS108PEv3, atualize para uma versão lançada após 11/05/2017.
Para o GS116Ev2, atualize para uma versão lançada após 11/05/2017.
Para o GSS108E, atualize para uma versão lançada após 11/05/2017.
Para o GSS116E, atualize para uma versão lançada após 11/05/2017.
Para o XS708Ev2, atualize para uma versão lançada após 11/05/2017.
Para o XS716E, atualize para uma versão lançada após 11/05/2017.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾