PT-2020-8740

CVE-2018-21096

·

Publicado

2020-04-27

·

Atualizado

2020-05-04

Descrição por

CVSS 3.1
7.4
Alta
MétricasAV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NETGEAR WAC120 versões anteriores à 2.1.7
NETGEAR WAC505 versões anteriores à 5.0.5.4
NETGEAR WAC510 versões anteriores à 5.0.5.4
NETGEAR WNAP320 versões anteriores à 3.7.11.4
Versões do NETGEAR WNAP210v2 anteriores à 3.7.11.4
Versões do NETGEAR WNDAP350 anteriores à 3.7.11.4
Versões do NETGEAR WNDAP360 anteriores à 3.7.11.4
Versões do NETGEAR WNDAP660 anteriores à 3.7.11.4
Versões do NETGEAR WNDAP620 anteriores à 2.1.7
Versões do NETGEAR WND930 anteriores à 2.1.5
Versões do NETGEAR WN604 anteriores à 3.3.10
Descrição
Certos dispositivos NETGEAR são afetados por um problema de CSRF.
Recomendações
Para o WAC120, versões anteriores à 2.1.7, atualize para a versão 2.1.7 ou posterior.
Para o WAC505, versões anteriores à 5.0.5.4, atualize para a versão 5.0.5.4 ou posterior.
Para o WAC510 com versão anterior à 5.0.5.4, atualize para a versão 5.0.5.4 ou posterior.
Para o WNAP320 com versão anterior à 3.7.11.4, atualize para a versão 3.7.11.4 ou posterior.
Para o WNAP210v2 com versão anterior à 3.7.11.4, atualize para a versão 3.7.11.4 ou posterior.
Para o WNDAP350 com versão anterior à 3.7.11.4, atualize para a versão 3.7.11.4 ou posterior.
Para a versão do WNDAP360 anterior à 3.7.11.4, atualize para a versão 3.7.11.4 ou posterior.
Para a versão do WNDAP660 anterior à 3.7.11.4, atualize para a versão 3.7.11.4 ou posterior.
Para o WNDAP620 com versão anterior à 2.1.7, atualize para a versão 2.1.7 ou posterior.
Para o WND930 com versão anterior à 2.1.5, atualize para a versão 2.1.5 ou posterior.
Para o WN604 com versão anterior à 3.3.10, atualize para a versão 3.3.10 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾