Aggiornamenti recenti Novembre 13th, 2025 9:57 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Crescono le truffe ai danni dei consumatori, preoccupano quelle basate su IA. Il report di Bitdefender
- Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
- Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
- Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
- CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Crescono le truffe ai danni dei consumatori, preoccupano quelle basate su IA. Il report di Bitdefender
Vulnerabilità “scoperte” nei router Nighthawk di Netgear
Sei falle di sicurezza scoperte dai ricercatori non hanno ancora ottenuto una patch che le corregga. A rischio il modello Nighthawk R6700v3.
Un bel “pacchetto” di vulnerabilità che dalle parti di Netgear stanno faticando a gestire. A scoprirlo sono stati i ricercatori di Tenable, che in un report pubblicato lo scorso 30 dicembre ne hanno resi pubblici i dettagli.
La vicenda, che mette a rischio gli utenti che utilizzano i router Nighthawk R6700v3, si inscrive nella più classica delle casistiche: una mancata risposta tempestiva alla segnalazione delle falle di sicurezza.
Stando a quanto risulta dal documento pubblicato dalla società di sicurezza, infatti, la segnalazione delle falle di sicurezza sarebbe partita lo scorso settembre e dopo un “ping pong” di comunicazioni tra i ricercatori e il produttore, si è arrivati alla scadenza per la disclosure.
Le vulnerabilità in questione sono sei:
- CVE-2021-20173: è una vulnerabilità che consente un’iniezione di comandi post-authentication nella funzione di aggiornamento del dispositivo.
- CVE-2021-20174: il bug riguarda l’uso di HTTP come protocollo predefinito in tutte le comunicazioni dirette all’interfaccia Web, esponendo al rischio che le credenziali di accesso siano intercettate.
- CVE-2021-20175: stesso problema del precedente, ma riguardante l’interfaccia SOAP (porta 5000) che espone all’intercettazione delle crednziali.
- CVE-2021-23147: possibilità di eseguire comandi senza autenticazione e privilege di root attraverso una connessione alla porta UART. Serve però avere accesso fisico al dispositivo.
- CVE-2021-45732: una possible manipolazione della configurazione permette di modificare alcune impostazioni legate alla sicurezza.
- CVE-2021-45077: Tutte le credenziali per I servizi del dispositivo sono memorizzate in chiaro nel file di configurazione.
Nel momento in cui scriviamo, la pagina che contiene gli aggiornamenti disponibili per il router Netgear continua a mostrare l’ultimo aggiornamento al 16 settembre 2021, con la disponibilità della versione 1.0.4.120, ancora vulnerabile.
SI spera che, nei prossimi giorni, compaia un aggiornamento che consenta di correggere le falle di sicurezza.
Condividi l'articolo
Malsmoke: la campagna di attacchi sfrutta un certificato Microsoft
Falla nella piattaforma Uber: chiunque può scrivere da Uber.com
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.