PT-2024-4355 · NetGear · Netgear Wnr614 N300
CVE-2024-36792
·
Publicado
2024-06-07
·
Atualizado
2024-07-03
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
Netgear WNR614 N300, versão JNR1010V2/N300-V1.1.0.54 1.0.1
Descrição
O problema está relacionado à implementação do WPS no roteador Netgear WNR614 N300, o que permite que invasores obtenham acesso ao PIN do roteador. Isso pode permitir que um invasor remoto obtenha acesso não autorizado ao código PIN do roteador.
Recomendações
Para o Netgear WNR614 N300 versão JNR1010V2/N300-V1.1.0.54 1.0.1, considere desativar o recurso WPS até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso à página de configuração do roteador para minimizar o risco de acesso não autorizado.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Netgear Wnr614 N300