CVE-2017-5521

NETGEAR Multiple Devices Exposure of Sensitive Information Vulnerability

NETGEAR · Multiple Devices · Agregada al catálogo el 08-09-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Multiple NETGEAR devices are prone to admin password disclosure via simple crafted requests to the web management server.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante. Si el equipo afectado ya alcanzó el fin de vida útil (EoL) y sigue en uso, desconectarlo.

Referencias

Aviso de kb.netgear.com kb.netgear.com/30632/Web-GUI-Password-Recovery-and-Exposure-Security-…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2017-5521

Otras vulnerabilidades de NETGEAR en el catálogo

CVE-2017-6862 NETGEAR Multiple Devices Buffer Overflow Vulnerability Alta 08-06-2022
CVE-2017-6334 NETGEAR DGN2200 Devices OS Command Injection Vulnerability Alta 25-03-2022
CVE-2016-1555 NETGEAR Multiple WAP Devices Command Injection Vulnerability Alta 25-03-2022
CVE-2016-10174 NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability Alta 25-03-2022
CVE-2017-6077 NETGEAR DGN2200 Remote Code Execution Vulnerability Alta 07-03-2022

Ver las 8 de NETGEAR →