Sistemas Afectados

• Router R7000 de NETGEAR

Descripción

Se ha hecho publico de una vulnerabilidad donde un atacante podría burlar los controles de autenticación y lograr acceder a estos Router pudiendo inclusive obtener control total del mismo siempre y se cumplan ciertos parámetros previos como el de tener la administración remota habilitada y que el atacante tenga alcance al Router.

Referencia

• Security Advisory for Authentication Bypass on the R7000, PSV-2021-0084
• CVE-2021-31802

Solución

Se recomienda mantener desactivado mientras sea necesario mantener la opción de administración remora deshabilitada y estar atentos a las ultimas actualizaciones hasta tanto liberen una actualización que corrija esta vulnerabilidad.