PT-2020-8796

CVE-2018-21152

·

Publicado

2020-04-27

·

Atualizado

2020-05-05

Descrição por

CVSS 3.1
6.8
Média
MétricasAC:L/AV:A/A:H/C:H/I:H/PR:H/S:U/UI:N
Nome do software vulnerável e versões afetadas
NETGEAR D7800 versões anteriores à 1.0.1.34
NETGEAR R7500v2 versões anteriores à 1.0.3.26
NETGEAR R7800 versões anteriores à 1.0.2.42
Versões do NETGEAR R8900 anteriores à 1.0.3.10
Versões do NETGEAR R9000 anteriores à 1.0.3.10
Versões do NETGEAR WNDR4300v2 anteriores à 1.0.0.54
Versões do NETGEAR WNDR4500v3 anteriores à 1.0.0.54
Descrição
A vulnerabilidade afeta determinados dispositivos NETGEAR, permitindo a injeção de comandos por um usuário autenticado.
Recomendações
Para o NETGEAR D7800 com versão anterior à 1.0.1.34, atualize para a versão 1.0.1.34 ou posterior.
Para o NETGEAR R7500v2 em versões anteriores à 1.0.3.26, atualize para a versão 1.0.3.26 ou posterior.
Para o NETGEAR R7800 em versões anteriores à 1.0.2.42, atualize para a versão 1.0.2.42 ou posterior.
Para o NETGEAR R8900 com versão anterior à 1.0.3.10, atualize para a versão 1.0.3.10 ou posterior.
Para o NETGEAR R9000 com versão anterior à 1.0.3.10, atualize para a versão 1.0.3.10 ou posterior.
Para o NETGEAR WNDR4300v2 com versão anterior à 1.0.0.54, atualize para a versão 1.0.0.54 ou posterior.
Para o NETGEAR WNDR4500v3 com versão anterior à 1.0.0.54, atualize para a versão 1.0.0.54 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾