Vulnerabilidad en algunos dispositivos NETGEAR (CVE-2021-45521)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-798
Credenciales embebidas en el software
Fecha de publicación:
26/12/2021
Última modificación:
05/01/2022
Descripción
Determinados dispositivos NETGEAR están afectados por una contraseña embebida. Esto afecta a RBK352 versiones anteriores a 4.4.0.10, RBR350 versiones anteriores a 4.4.0.10 y RBS350 versiones anteriores a 4.4.0.10
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
3.30
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:netgear:rbk352_firmware:*:*:*:*:*:*:*:* | 4.4.0.10 (excluyendo) | |
| cpe:2.3:h:netgear:rbk352:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbr350_firmware:*:*:*:*:*:*:*:* | 4.4.0.10 (excluyendo) | |
| cpe:2.3:h:netgear:rbr350:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:netgear:rbs350_firmware:*:*:*:*:*:*:*:* | 4.4.0.10 (excluyendo) | |
| cpe:2.3:h:netgear:rbs350:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



