多款 NETGEAR 设备命令注入漏洞

漏洞介绍

Netgear NETGEAR是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。

Certain NETGEAR devices 存在命令注入漏洞，以下产品及版本受到影响：D7800 before 1.0.1.56, R7800 before 1.0.2.68, R8900 before 1.0.4.26, and R9000 before 1.0.4.26。

漏洞补丁

目前厂商已发布升级了多款 NETGEAR 设备命令注入漏洞的补丁，多款 NETGEAR 设备命令注入漏洞的补丁获取链接：

https://kb.netgear.com/000062639/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Routers-PSV-2018-0571

参考网址

来源:MISC

链接：https://kb.netgear.com/000062639/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Routers-PSV-2018-0571

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-1800