CVE-2017-18789: netgear r6250 firmware +8 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2017-18789

CVSS 5.5 · Medium EPSS 0,32%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada netgear r6250 firmware, netgear r6400 firmware +7 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

Certain NETGEAR devices are affected by disclosure of sensitive information. This affects R6250 before V1.0.4.8, R6400 before V1.0.1.22, R6400v2 before V1.0.2.32, R7100LG before V1.0.0.32, R7300 before V1.0.0.52, R8300 before V1.0.2.94, R8500 before V1.0.2.100, D6220 before V1.0.0.28, D6400 before V1.0.0.60, and D8500 before V1.0.3.29.

Rincian

Terbit di NVD: 22 April 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
EPSS (30 hari): 0,32% peluang dieksploitasi; lebih tinggi dari 22,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
netgear	r6250 firmware	Semua versi sebelum 1.0.4.8
netgear	r6400 firmware	Semua versi sebelum 1.0.1.22
netgear	r6400 firmware	Semua versi sebelum 1.0.2.32
netgear	r7100lg firmware	Semua versi sebelum 1.0.0.32
netgear	r7300 firmware	Semua versi sebelum 1.0.0.52
netgear	r8300 firmware	Semua versi sebelum 1.0.2.94
netgear	r8500 firmware	Semua versi sebelum 1.0.2.100
netgear	d6220 firmware	Semua versi sebelum 1.0.0.28
netgear	d6400 firmware	Semua versi sebelum 1.0.0.60
netgear	d8500 firmware	Semua versi sebelum 1.0.3.29

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://kb.netgear.com/000049373/Security-Advisory-for-Sensitive-Information-Disclosure-Vulnerability-on-Some-... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.