PT-2021-6213
CVE-2021-45534
·
Publicado
2021-11-30
·
Atualizado
2022-01-07
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
NETGEAR AC2100 versões anteriores à 1.2.0.88
NETGEAR AC2400 versões anteriores à 1.2.0.88
NETGEAR AC2600 versões anteriores à 1.2.0.88
Versões do NETGEAR D7000 anteriores à 1.0.1.82
Versões do NETGEAR R6220 anteriores à 1.1.0.110
Versões do NETGEAR R6230 anteriores à 1.1.0.110
Versões do NETGEAR R6260 anteriores à 1.1.0.84
Versões do NETGEAR R6330 anteriores à 1.1.0.84
Versões do NETGEAR R6350 anteriores à 1.1.0.84
Versões do NETGEAR R6700v2 anteriores à 1.2.0.88
Versões do NETGEAR R6800 anteriores à 1.2.0.88
Versões do NETGEAR R6850 anteriores à 1.1.0.84
Versões do NETGEAR R6900v2 anteriores à 1.2.0.88
Versões do NETGEAR R7200 anteriores à 1.2.0.88
Versões do NETGEAR R7350 anteriores à 1.2.0.88
Versões do NETGEAR R7400 anteriores à 1.2.0.88
Versões do NETGEAR R7450 anteriores à 1.2.0.88
Descrição
O problema está relacionado à injeção de comandos por um usuário autenticado devido à falta de sanitização dos dados de entrada. Isso permite que um invasor remoto execute comandos arbitrários.
Recomendações
Para versões do NETGEAR AC2100 anteriores à 1.2.0.88, atualize para a versão 1.2.0.88 ou posterior.
Para versões do NETGEAR AC2400 anteriores à 1.2.0.88, atualize para a versão 1.2.0.88 ou posterior.
Para versões do NETGEAR AC2600 anteriores à 1.2.0.88, atualize para a versão 1.2.0.88 ou posterior.
Para versões do NETGEAR D7000 anteriores à 1.0.1.82, atualize para a versão 1.0.1.82 ou posterior.
Para versões do NETGEAR R6220 anteriores à 1.1.0.110, atualize para a versão 1.1.0.110 ou posterior.
Para versões do NETGEAR R6230 anteriores à 1.1.0.110, atualize para a versão 1.1.0.110 ou posterior.
Para versões do NETGEAR R6260
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾