Múltiples vulnerabilidades en productos Netgear

  Equipo Ciberseguridad | 17/12/20 | Alertas
Múltiples vulnerabilidades en productos Juniper

Descripción

Netgear ha publicado varias vulnerabilidades de severidad crítica que afectan a sus productos.
Las vulnerabilidades son del tipo:

  • Vulnerabilidad en la autenticación HTTPd.
  • Falta de control de acceso a nivel de función.
  • Inyección de comandos previa a la autenticación.

Recursos afectados

  • DGN2200v1, con versiones de firmware anteriores a la v1.0.0.60
  • SXK80, con versiones de firmware anteriores a la 3.1.0.104
  • NMS300, con versiones de firmware anteriores a la 1.6.0.27

Solución

Acceder a la página de soporte de Netgear y descargar la última versión del firmware del dispositivo afectado.

Referencias

Netgear support page

 

Tags
, , ,

Artículos relacionados

 Equipo Ciberseguridad
Múltiples vulnerabilidades en productos de Cisco
CVE-2021-1502 | CVE-2021-1503 | CVE-2021-1526 Descripción Se han reportado 3 vulnerabilidades, todas de severidad alta, que podrían permitir a un atacante ejecutar código arbitrario en el sistema afectado. Las vulnerabilidades...
 Equipo Ciberseguridad
Omisión de autenticación en familias SIMATIC de Siemens
CVE-2020-15782 Descripción Siemens ha publicado una vulnerabilidad de evasión de protección de memoria que podría permitir a un atacante escribir datos y código arbitrario en áreas de memoria protegidas o...
Múltiples vulnerabilidades en productos Juniper
 Equipo Ciberseguridad
[Actualización] Múltiples vulnerabilidades en productos HPE
CVE-2020-7200 | CVE-2020-7203 Descripción Se han identificado dos vulnerabilidades en productos HPE de ejecución remota de código. CVE-2020-7200: Esta vulnerabilidad afecta a Systems Insight Manager (SIM) versión 7.6. La vulnerabilidad...