Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 17/06/2020

Importancia: Crítica

Recursos afectados:

Cuando se ejecutan las versiones de firmware anteriores a 3.2.15.25, en los siguientes productos:

• RBK752,
• RBK753,
• RBK753S,
• RBR750,
• RBS750,
• RBK852,
• RBK853,
• RBR850,
• RBS850,
• RBK842,
• RBR840,
• RBS840.

Descripción:

Netgear ha publicado 15 vulnerabilidades, 12 de severidad crítica y 3 de severidad alta, que afectan a sus productos.

Solución:

Acceder a la página de soporte de Netgear, y descargar la última versión del firmware del dispositivo afectado.

Detalle:

Los tipos de vulnerabildiades descritos en el conjunto de avisos publicados por Netgear son:

• divulgación de credenciales de administrador,
• inyección de comandos después de la autenticación,
• inyección de comandos antes de la autenticación,
• CSRF (Cross Site Request Forgery).

Etiquetas: Actualización, Comunicaciones, Vulnerabilidad