PT-2021-6251
CVE-2021-45648
·
Publicado
2021-12-21
·
Atualizado
2022-01-10
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
NETGEAR EX6100v2 versões 1.0.1.106 e anteriores
NETGEAR EX6150v2 versões 1.0.1.106 e anteriores
NETGEAR EX6250 versões 1.0.0.146 e anteriores
NETGEAR EX6400 versões 1.0.2.164 e anteriores
NETGEAR EX6400v2 versões 1.0.0.146 e anteriores
NETGEAR EX6410 versões 1.0.0.146 e anteriores
NETGEAR EX6420 versões 1.0.0.146 e anteriores
NETGEAR EX7300 versões 1.0.2.164 e anteriores
NETGEAR EX7300v2 versões 1.0.0.146 e anteriores
NETGEAR EX7320 versões 1.0.0.146 e anteriores
NETGEAR EX7700 versões 1.0.0.222 e anteriores
NETGEAR LBR1020 versões 2.6.5.16 e anteriores
NETGEAR LBR20 versões 2.6.5.2 e anteriores
NETGEAR RBK352 versões 4.3.4.7 e anteriores
NETGEAR RBK50 versões 2.7.3.22 e anteriores
NETGEAR RBR350 versões 4.3.4.7 e anteriores
NETGEAR RBR50 versões 2.7.3.22 e anteriores
NETGEAR RBS350 versões 4.3.4.7 e anteriores
Descrição
O problema está relacionado à divulgação de informações confidenciais em determinados dispositivos NETGEAR. Isso se deve à falta de proteção dos dados de serviço. A exploração do problema pode permitir que um invasor remoto revele informações protegidas.
Recomendações
Para o NETGEAR EX6100v2 versões 1.0.1.106 e anteriores, atualize para a versão 1.0.1.106 ou posterior.
Para o NETGEAR EX6150v2 versões 1.0.1.106 e anteriores, atualize para a versão 1.0.1.106 ou posterior.
Para as versões 1.0.0.146 e anteriores do NETGEAR EX6250, atualize para a versão 1.0.0.146 ou posterior.
Para as versões 1.0.2.164 e anteriores do NETGEAR EX6400, atualize para a versão 1.0.2.16
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾