CVE-2019-12510

**Nome do software vulnerável e versões afetadas:

NETGEAR Nighthawk X10-R900, versões anteriores à 1.0.4.26

Descrição:

A vulnerabilidade permite que um invasor contorne as verificações de autenticação na API SOAP “NETGEAR Genie” do dispositivo, fornecendo um cabeçalho X-Forwarded-For malicioso com o endereço IP da LAN do dispositivo em cada solicitação. Isso permite que o invasor modifique quase todas as configurações do dispositivo e visualize várias definições de configuração. O endpoint da API afetado é “/soap/server sa”.

Recomendações:

Para versões anteriores à 1.0.4.26, atualize para a versão 1.0.4.26 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint da API “/soap/server sa” até que um patch seja aplicado. Evite usar o cabeçalho X-Forwarded-For com o endereço IP da LAN do dispositivo em solicitações ao endpoint da API afetado até que o problema seja resolvido.