Vulnerabilidad en la interfaz administrativa SOAP en NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000, Outdoor Satellite (RBS50Y), y el Pro Tri-Band Business WiFi Router (SRR60) AC3000 (CVE-2020-11551)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
18/05/2020
Última modificación:
21/07/2021
Descripción
Se ha detectado un problema en NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000 versión V2.5.1.106, Outdoor Satellite (RBS50Y) versión V2.5.1.106, y Pro Tri-Band Business WiFi Router (SRR60) AC3000 versión V2.5.1.106. La interfaz administrativa SOAP, permite una escritura remota no autenticada de datos de configuración Wi-Fi arbitrarios, tales como detalles de autenticación (por ejemplo, la contraseña de Web-admin), ajustes de red, ajustes de DNS, configuración de la interfaz de administración del sistema, etc.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
5.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:netgear:rbs50y_firmware:2.5.1.106:*:*:*:*:*:*:* | ||
| cpe:2.3:h:netgear:rbs50y:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:srr60_firmware:2.5.1.106:*:*:*:*:*:*:* | ||
| cpe:2.3:h:netgear:srr60:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:srs60_firmware:2.5.1.106:*:*:*:*:*:*:* | ||
| cpe:2.3:h:netgear:srs60:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



