PT-2020-8410
CVE-2017-18863
·
Publicado
2020-04-28
·
Atualizado
2020-05-05
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
**Nome do software vulnerável e versões afetadas:
NETGEAR WN604 versões 3.3.3 e anteriores
NETGEAR WNAP210v2 versões 3.5.20.0 e anteriores
NETGEAR WNAP320 versões 3.5.20.0 e anteriores
NETGEAR WNDAP350 versões 3.5.20.0 e anteriores
NETGEAR WNDAP360 versões 3.5.20.0 e anteriores
NETGEAR WNDAP620 versões 2.0.11 e anteriores
NETGEAR WNDAP660 versões 3.5.20.0 e anteriores
NETGEAR WND930 versões 2.0.11 e anteriores
NETGEAR WAC120 versões 2.0.7 e anteriores
Descrição:
A vulnerabilidade permite a execução de comandos por meio de um formulário PHP.
Recomendações:
Para o NETGEAR WN604 versões 3.3.3 e anteriores, atualize para uma versão posterior à 3.3.3.
Para o NETGEAR WNAP210v2 versões 3.5.20.0 e anteriores, atualize para uma versão posterior à 3.5.20.0.
Para o NETGEAR WNAP320 versões 3.5.20.0 e anteriores, atualize para uma versão posterior à 3.5.20.0.
Para as versões 3.5.20.0 e anteriores do NETGEAR WNDAP350, atualize para uma versão posterior à 3.5.20.0.
Para as versões 3.5.20.0 e anteriores do NETGEAR WNDAP360, atualize para uma versão posterior à 3.5.20.0.
Para as versões 2.0.11 e anteriores do NETGEAR WNDAP620, atualize para uma versão posterior à 2.0.11.
Para as versões 3.5.20.0 e anteriores do NETGEAR WNDAP660, atualize para uma versão posterior à 3.5.20.0.
Para as versões 2.0.11 e anteriores do NETGEAR WND930, atualize para uma versão posterior à 2.0.11.
Para as versões 2.0.7 e anteriores do NETGEAR WAC120, atualize para uma versão posterior à 2.0.7.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾