CVE-2021-40866

NETGEAR GC108P versões anteriores à 1.0.8.2

NETGEAR GC108PP versões anteriores à 1.0.8.2

NETGEAR GS108Tv3 versões anteriores à 7.0.7.2

NETGEAR GS110TPP versões anteriores à 7.0.7.2

Versões do NETGEAR GS110TPv3 anteriores à 7.0.7.2

Versões do NETGEAR GS110TUP anteriores à 1.0.5.3

Versões do NETGEAR GS308T anteriores à 1.0.3.2

Versões do NETGEAR GS310TP anteriores à 1.0.3.2

Versões do NETGEAR GS710TUP anteriores à 1.0.5.3

Versões do NETGEAR GS716TP anteriores à 1.0.4.2

Versões do NETGEAR GS716TPP anteriores à 1.0.4.2

Versões do NETGEAR GS724TPP anteriores à 2.0.6.3

Versões do NETGEAR GS724TPv2 anteriores à 2.0.6.3

Versões do NETGEAR GS728TPPv2 anteriores à 6.0.8.2

Versões do NETGEAR GS728TPv2 anteriores à 6.0.8.2

Versões do NETGEAR GS750E anteriores à 1.0.1.10

Versões do NETGEAR GS752TPP anteriores à 6.0.8.2

Versões do NETGEAR GS752TPv2 anteriores à 6.0.8.2

Versões do NETGEAR MS510TXM anteriores à 1.0.4.2

Versões do NETGEAR MS510TXUP anteriores à 1.0.4.2

A vulnerabilidade permite que um invasor não autenticado altere a senha de administrador remotamente por meio do daemon /sqfs/bin/sccd. Esse daemon não verifica a autenticação quando o TLV de autenticação está ausente de um pacote NSDP recebido. O daemon /sqfs/bin/sccd está desativado por padrão.

Atualize o NETGEAR GC108P para a versão 1.0.8.2 ou posterior.

Atualize o NETGEAR GC108PP para a versão 1.0.8.2 ou posterior.

Atualize o NETGEAR GS108Tv3 para a versão 7.0.7.2 ou posterior.

Atualize o NETGEAR GS110TPP para a versão 7.0.7.2 ou posterior.

Atualize o NETGEAR GS110TPv3 para a versão 7.0.7.2 ou posterior.

Atualize