CVE-2021-40867

NETGEAR GC108P versões anteriores à 1.0.8.2

NETGEAR GC108PP versões anteriores à 1.0.8.2

NETGEAR GS108Tv3 versões anteriores à 7.0.7.2

NETGEAR GS110TPP versões anteriores à 7.0.7.2

Versões do NETGEAR GS110TPv3 anteriores à 7.0.7.2

Versões do NETGEAR GS110TUP anteriores à 1.0.5.3

Versões do NETGEAR GS308T anteriores à 1.0.3.2

Versões do NETGEAR GS310TP anteriores à 1.0.3.2

Versões do NETGEAR GS710TUP anteriores à 1.0.5.3

Versões do NETGEAR GS716TP anteriores à 1.0.4.2

Versões do NETGEAR GS716TPP anteriores à 1.0.4.2

Versões do NETGEAR GS724TPP anteriores à 2.0.6.3

Versões do NETGEAR GS724TPv2 anteriores à 2.0.6.3

Versões do NETGEAR GS728TPPv2 anteriores à 6.0.8.2

Versões do NETGEAR GS728TPv2 anteriores à 6.0.8.2

Versões do NETGEAR GS750E anteriores à 1.0.1.10

Versões do NETGEAR GS752TPP anteriores à 6.0.8.2

Versões do NETGEAR GS752TPv2 anteriores à 6.0.8.2

Versões do NETGEAR MS510TXM anteriores à 1.0.4.2

Versões do NETGEAR MS510TXUP anteriores à 1.0.4.2

O problema é causado por uma vulnerabilidade de condição de corrida de autenticação que permite que um invasor não autenticado explore o processo de autenticação HTTP em várias etapas, o qual está vinculado apenas ao endereço IP de origem. Isso pode ser explorado por um invasor que utilize o mesmo endereço IP de origem que um administrador, como quando estiver atrás do mesmo dispositivo NAT ou já tiver acesso à máquina do administrador. A vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Para o NETGEAR GC108P