Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2020-26929)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-77
Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)
Fecha de publicación:
09/10/2020
Última modificación:
16/10/2020
Descripción
Determinados dispositivos NETGEAR, están afectados por una inyección de comandos por parte de un usuario autenticado. Esto afecta a R6220 versiones anteriores a 1.1.0.100 y R6230 versiones anteriores a 1.1.0.100
Impacto
Puntuación base 3.x
8.00
Gravedad 3.x
ALTA
Puntuación base 2.0
5.20
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:netgear:r6230_firmware:*:*:*:*:*:*:*:* | 1.1.0.100 (excluyendo) | |
| cpe:2.3:h:netgear:r6230:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:r6220_firmware:*:*:*:*:*:*:*:* | 1.1.0.100 (excluyendo) | |
| cpe:2.3:h:netgear:r6220:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



