Vulnérabilités dans plusieurs routeurs Netgear

Deux vulnérabilités ont été corrigées sur plusieurs routeurs Netgear. Leur exploitation peut notamment permettre un contournement d’authentification ainsi qu’une exposition d’identifiants de connexion.

CVE-2020-27872[Score CVSS v3 : 8.8] : Cette vulnérabilité peut permettre à un attaquant non-authentifié et proche physiquement du réseau de contourner l'authentification sur les dispositifs vulnérables.  Cette faille provient du service mini_httpd, sur le port TCP 80 par défaut. Le problème résulte d'un mauvais suivi de l'état du processus de récupération des mots de passe.



CVE-2020-27873[Score CVSS v3 : 6.5] : Cette vulnérabilité peut permettre à un attaquant non-authentifié et ayant au réseau de divulguer des informations sensibles présentes sur les dispositifs vulnérables. Cette faille provient d’un point d’entrée de l'API SOAP, qui écoute sur le port TCP 80 par défaut. Le problème résulte de l'absence d'un contrôle d'accès approprié. Un attaquant peut exploiter cette vulnérabilité pour divulguer des informations d'identification stockées sur les produits impactés.