BDU:2024-08561

Опубликовано: 21 фев. 2024

Источник: fstec

CVSS3: 8.4

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость сценария operating_mode.cgi микропрограммного обеспечения маршрутизаторов NETGEAR EX3700 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью параметра ap_mode

Вендор

NETGEAR

Наименование ПО

EX3700

Версия ПО

до 1.0.0.96 включительно (EX3700)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://kb.netgear.com/000066030/Security-Advisory-for-Multiple-Vulnerabilities-on-Some-Extenders-PSV-2023-0150-PSV-2023-0151

https://kb.netgear.com/000066028/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Extenders-PSV-2023-0153

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%

0.00401

Низкий

8.4 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2024-35522

CVSS3: 8.4

nvd

больше 1 года назад

Netgear EX3700 ' AC750 WiFi Range Extender Essentials Edition before 1.0.0.98 contains an authenticated command injection in operating_mode.cgi via the ap_mode parameter with ap_24g_manual set to 1 and ap_24g_manual_sec set to NotNone.

GHSA-r58v-99w5-7j3x

CVSS3: 8.4

github

больше 1 года назад

EPSS

Процентиль: 60%

0.00401

Низкий

8.4 High

CVSS3

7.7 High

CVSS2