CVE-2020-35229

**Nome do software vulnerável e versões afetadas:

NETGEAR JGS516PE/GS116Ev2 versão 2.6.0.43

Descrição:

O problema está relacionado ao token de autenticação exigido para solicitações de gravação NSDP nos dispositivos afetados. Esse token não é invalidado corretamente e pode ser reutilizado até que um novo token seja gerado, permitindo que invasores com acesso ao tráfego de rede obtenham privilégios administrativos. A vulnerabilidade está associada a erros no procedimento de autenticação.

Recomendações:

Para o NETGEAR JGS516PE/GS116Ev2 versão 2.6.0.43, como solução temporária, considere restringir o acesso ao protocolo NSDP até que um patch esteja disponível. Além disso, certifique-se de que o tráfego de rede esteja devidamente protegido para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.