PT-2021-5960

CVE-2021-45657

·

Publicado

2021-09-25

·

Atualizado

2022-07-12

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
NETGEAR D6200 versões anteriores à 1.1.00.38
Versões do NETGEAR D7000 anteriores à 1.0.1.78
Versões do NETGEAR R6020 anteriores à 1.0.0.48
Versões do NETGEAR R6080 anteriores à 1.0.0.48
Versões do NETGEAR R6050 anteriores à 1.0.1.26
Versões do NETGEAR JR6150 anteriores à 1.0.1.26
Versões do NETGEAR R6120 anteriores à 1.0.0.66
Versões do NETGEAR R6220 anteriores à 1.1.0.100
Versões do NETGEAR R6230 anteriores à 1.1.0.100
Versões do NETGEAR R6260 anteriores à 1.1.0.78
Versões do NETGEAR R6800 anteriores à 1.2.0.76
Versões do NETGEAR R6900v2 anteriores à 1.2.0.76
Versões do NETGEAR R6700v2 anteriores à 1.2.0.76
Versões do NETGEAR R7450 anteriores à 1.2.0.76
Versões do NETGEAR AC2100 anteriores à 1.2.0.76
Versões do NETGEAR AC2400 anteriores à 1.2.0.76
Versões do NETGEAR AC2600 anteriores à 1.2.0.76
Versões do NETGEAR RBK40 anteriores à 2.5.1.16
Versões do NETGEAR RBR40 anteriores à 2.5.1.16
Versões do NETGEAR RBS40 anteriores à 2.5.1.16
Versões do NETGEAR RBK20 anteriores à 2.5.1.16
Versões do NETGEAR RBR20 anteriores à 2.5.1.16
Versões do NETGEAR RBS20 anteriores à 2.5.1.16
Versões do NETGEAR RBK50 anteriores à 2.5.1.16
Versões do NETGEAR RBR50 anteriores à 2.5.1.16
Versões do NETGEAR RBS50 anteriores à 2.5.1.16
Versões do NETGEAR RBS50Y anteriores à 2.6.1.40
Versões do NETGEAR WNR2020 anteriores à 1.1.0.62
Descrição
O problema está relacionado ao gerenciamento incorreto da geração de código, o que pode levar a um ataque de injeção no lado do servidor. Esse tipo de ataque permite que um invasor injete código malicioso em um servidor, podendo resultar em acesso não autorizado ou manipulação de dados. O
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾