Revelación de información en Netgear

·1 min de lectura
Advisories
Modelos:DGND3300v2, WNR2000v2, DGN1000, N300
Firmwares:V2.1.00.48_1.00.48, V1.1.0.41WW, V1.0.0.34_29.0.45NA
Fecha:26/05/2012
Severidad:Baja
Impacto:Revelación de versión de firmware y modelo.
Vector de ataque:Remoto sin autenticación
Solución:Sin solución
Referencia:CVE no disponible

Varios dispositivos de marca NETGEAR poseen una vulnerabilidad de revelación de información. Es posible conocer la versión de firmware y el modelo del dispositivo al acceder sin autenticación a la url /currentsetting.htm