CVE-2020-27872

**Nome do software vulnerável e versões afetadas:

NETGEAR R7450 versão 1.2.0.62 1.0.1

Descrição:

Esta vulnerabilidade permite que invasores na mesma rede contornem a autenticação em instalações afetadas dos roteadores NETGEAR R7450. A falha específica existe no serviço mini httpd, que escuta na porta TCP 80 por padrão. O problema resulta de um rastreamento de estado inadequado no processo de recuperação de senha. Um invasor pode explorar isso em conjunto com outras vulnerabilidades para executar código no contexto do root.

Recomendações:

Para o NETGEAR R7450 versão 1.2.0.62 1.0.1, como solução temporária, considere desativar o serviço mini httpd até que um patch esteja disponível. Restrinja o acesso ao processo de recuperação de senha para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.