CVE-2021-45656

NETGEAR D6200 versões anteriores à 1.1.00.38

NETGEAR D7000 versões anteriores à 1.0.1.78

NETGEAR R6020 versões anteriores à 1.0.0.48

NETGEAR R6080 versões anteriores à 1.0.0.48

Versões do NETGEAR R6050 anteriores à 1.0.1.26

Versões do NETGEAR JR6150 anteriores à 1.0.1.26

Versões do NETGEAR R6120 anteriores à 1.0.0.66

Versões do NETGEAR R6220 anteriores à 1.1.0.100

Versões do NETGEAR R6230 anteriores à 1.1.0.100

Versões do NETGEAR R6260 anteriores à 1.1.0.78

Versões do NETGEAR R6800 anteriores à 1.2.0.76

Versões do NETGEAR R6900v2 anteriores à 1.2.0.76

Versões do NETGEAR R6700v2 anteriores à 1.2.0.76

Versões do NETGEAR R7450 anteriores à 1.2.0.76

Versões do NETGEAR AC2100 anteriores à 1.2.0.76

Versões do NETGEAR AC2400 anteriores à 1.2.0.76

Versões do NETGEAR AC2600 anteriores à 1.2.0.76

Versões do NETGEAR RBK40 anteriores à 2.5.1.16

Versões do NETGEAR RBR40 anteriores à 2.5.1.16

Versões do NETGEAR RBS40 anteriores à 2.5.1.16

Versões do NETGEAR RBK20 anteriores à 2.5.1.16

Versões do NETGEAR RBR20 anteriores à 2.5.1.16

Versões do NETGEAR RBS20 anteriores à 2.5.1.16

Versões do NETGEAR RBK50 anteriores à 2.5.1.16

Versões do NETGEAR RBR50 anteriores à 2.5.1.16

Versões do NETGEAR RBS50 anteriores à 2.5.1.16

Versões do NETGEAR RBS50Y anteriores à 2.6.1.40

O problema está relacionado ao gerenciamento incorreto da geração de código, o que pode permitir que um invasor execute um ataque de injeção do lado do servidor. Esse tipo de ataque pode ser executado por meio de pontos de extremidade de API vulneráveis, embora detalhes específicos sobre os pontos de extremidade não sejam fornecidos. A vulnerabilidade está associada ao tipo de ataque Server Side Include Injection (SSI).

**Recomendação