Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en algunos dispositivos NETGEAR. (CVE-2018-21121)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-287 Autenticación incorrecta
Fecha de publicación:
22/04/2020
Última modificación:
24/04/2020

Descripción

Determinados dispositivos NETGEAR están afectados por una omisión de autenticación. Esto afecta a GS810EMX versiones anteriores a 1.0.0.5, XS512EM versiones anteriores a 1.0.0.6 y XS724EM versiones anteriores a 1.0.0.6.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:netgear:gs810emx_firmware:*:*:*:*:*:*:*:* 1.0.0.5 (excluyendo)
cpe:2.3:h:netgear:gs810emx:-:*:*:*:*:*:*:*
cpe:2.3:o:netgear:xs512em_firmware:*:*:*:*:*:*:*:* 1.0.0.6 (excluyendo)
cpe:2.3:h:netgear:xs512em:-:*:*:*:*:*:*:*
cpe:2.3:o:netgear:xs724em_firmware:*:*:*:*:*:*:*:* 1.0.0.6 (excluyendo)
cpe:2.3:h:netgear:xs724em:-:*:*:*:*:*:*:*