BDU:2025-05180

Опубликовано: 03 фев. 2025

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость службы telnet CLI встроенного программного обеспечения маршрутизаторов NETGEAR FVS336Gv2 и FVS336Gv3 существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с привилегиями root

Вендор

NETGEAR

Наименование ПО

FVS336Gv2

FVS336Gv3

Версия ПО

до 4.3.3-6 включительно (FVS336Gv2)

до 4.3.5-3 включительно (FVS336Gv3)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничение доступа к устройству из общедоступных сетей (Интернет);

- использование средств межсетевого экранирования для ограничения доступа к устройству;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-23690
CVE

EPSS

Процентиль: 69%

0.00617

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-23690

CVSS3: 7.2

nvd

около 1 года назад

The end-of-life Netgear FVS336Gv2 and FVS336Gv3 are affected by a command injection vulnerability in the Telnet interface. An authenticated and remote attacker can execute arbitrary OS commands as root over Telnet by sending crafted "util backup_configuration" commands.

GHSA-693p-9gm7-mm9r

CVSS3: 7.2

github

около 1 года назад

EPSS

Процентиль: 69%

0.00617

Низкий

7.2 High

CVSS3

9 Critical

CVSS2