PT-2020-8761

CVE-2018-21117

Publicado

2020-04-22

Atualizado

2020-04-23

CVSS 3.1

8.8

Alta

MétricasAC:L/AV:A/A:H/C:H/I:H/PR:N/S:U/UI:N

Nome do software vulnerável e versões afetadas

Versões do NETGEAR XR500 anteriores à 2.3.2.32

Descrição

A vulnerabilidade permite a execução remota de código por invasores não autenticados por meio do manipulador traceroute.

Recomendações

Para versões anteriores à 2.3.2.32, atualize para a versão 2.3.2.32 ou posterior para resolver o problema.

Explorabilidade

Correção

Fornecedores

Produtos afetados

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾