某些NETGEAR设备受存储的XSS影响

CVE编号

CVE-2019-20720

利用情况

暂无

补丁情况

N/A

披露时间

2020-04-17

漏洞描述

某些NETGEAR设备受存储的XSS影响。这会影响1.0.0.76之前的D3600、1.0.0.76之前的D6000、1.0.1.47之前的D7800、1.0.3.38之前的R7500v2、1.0.2.52之前的R7800、1.0.4.12之前的R8900、1.0.4.12之前的R9000、1.0.1.32之前的WN2000RPTv3， 1.0.2.70之前的WN3000RPv3和1.0.0.66之前的WN3100RPv2。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://kb.netgear.com/000061208/Security-Advisory-for-Stored-Cross-Site-Scri...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	netgear	d3600_firmware	*		Up to (excluding) 1.0.0.76
	运行在以下环境
	系统	netgear	d6000_firmware	*		Up to (excluding) 1.0.0.76
	运行在以下环境
	系统	netgear	d7800_firmware	*		Up to (excluding) 1.0.1.47
	运行在以下环境
	系统	netgear	r7500_firmware	*		Up to (excluding) 1.0.3.38
	运行在以下环境
	系统	netgear	r7800_firmware	*		Up to (excluding) 1.0.2.52
	运行在以下环境
	系统	netgear	r8900_firmware	*		Up to (excluding) 1.0.4.12
	运行在以下环境
	系统	netgear	r9000_firmware	*		Up to (excluding) 1.0.4.12
	运行在以下环境
	系统	netgear	wn2000rpt_firmware	*		Up to (excluding) 1.0.1.32
	运行在以下环境
	系统	netgear	wn3000rp_firmware	*		Up to (excluding) 1.0.2.70
	运行在以下环境
	系统	netgear	wn3100rp_firmware	*		Up to (excluding) 1.0.0.66
	运行在以下环境
	硬件	netgear	d3600	-	-
	运行在以下环境
	硬件	netgear	d6000	-	-
	运行在以下环境
	硬件	netgear	d7800	-	-
	运行在以下环境
	硬件	netgear	r7500	v2	-
	运行在以下环境
	硬件	netgear	r7800	-	-
	运行在以下环境
	硬件	netgear	r8900	-	-
	运行在以下环境
	硬件	netgear	r9000	-	-
	运行在以下环境
	硬件	netgear	wn2000rpt	v3	-
	运行在以下环境
	硬件	netgear	wn3000rp	v3	-
	运行在以下环境
	硬件	netgear	wn3100rp	v2	-

CVSS3评分 4.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 高
• 影响范围 已更改
• 用户交互 需要
• 可用性 无
• 保密性 低
• 完整性 低

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

CWE-ID	漏洞类型
CWE-79	在Web页面生成时对输入的转义处理不恰当（跨站脚本）

Exp相关链接

- avd.aliyun.com