CVE-2018-21120: netgear wac120 firmware +10 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2018-21120

CVSS 8.0 · High EPSS 0,46%

Kerentanan Cross-Site Request Forgery (CSRF) pada netgear wac120 firmware, netgear wac505 firmware +9 lainnya. Skor CVSS 3.1 8.0 (High) menurut NVD.

Deskripsi (NVD)

Certain NETGEAR devices are affected by CSRF. This affects WAC120 before 2.1.7, WAC505 before 5.0.5.4, WAC510 before 5.0.5.4, WNAP320 before 3.7.11.4, WNAP210v2 before 3.7.11.4, WNDAP350 before 3.7.11.4, WNDAP360 before 3.7.11.4, WNDAP660 before 3.7.11.4, WNDAP620 before 2.1.7, WND930 before 2.1.5, and WN604 before 3.3.10.

Rincian

Terbit di NVD: 22 April 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.0 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-352: Cross-Site Request Forgery (CSRF)
EPSS (30 hari): 0,46% peluang dieksploitasi; lebih tinggi dari 38,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
netgear	wac120 firmware	Semua versi sebelum 2.1.7
netgear	wac505 firmware	Semua versi sebelum 5.0.5.4
netgear	wac510 firmware	Semua versi sebelum 5.0.5.4
netgear	wnap320 firmware	Semua versi sebelum 3.7.11.4
netgear	wnap210 firmware	Semua versi sebelum 3.7.11.4
netgear	wndap350 firmware	Semua versi sebelum 3.7.11.4
netgear	wndap360 firmware	Semua versi sebelum 3.7.11.4
netgear	wndap660 firmware	Semua versi sebelum 3.7.11.4
netgear	wndap620 firmware	Semua versi sebelum 2.1.7
netgear	wnd930 firmware	Semua versi sebelum 2.1.5
netgear	wn604 firmware	Semua versi sebelum 3.3.10

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://kb.netgear.com/000060238/Security-Advisory-for-Cross-Site-Request-Forgery-on-Some-Wireless-Access-Poin... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.