CVE-2020-26919
Publicada el · Actualizada el
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions.
Los switches NETGEAR JGS516PE anteriores a la versión 2.6.0.43 carecen de control de acceso adecuado, permitiendo que usuarios no autorizados ejecuten funciones administrativas. Esto significa que los atacantes podrían obtener control sobre configuraciones críticas del dispositivo sin autenticación apropiada.
La vulnerabilidad surge por control de acceso insuficiente a nivel de funciones en NETGEAR JGS516PE versiones anteriores a 2.6.0.43, permitiendo que usuarios no autenticados o con bajos privilegios invoquen operaciones administrativas. Un atacante con acceso a la red puede llamar funciones protegidas sin verificación de autorización, comprometiendo completamente el dispositivo y la infraestructura de red.
El análisis completo de esta CVE está disponible en portugués →