exploitDog

GHSA-rcj3-p7jf-6xjp

Опубликовано: 05 нояб. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 5.7

Описание

Netgear XR300 v1.0.3.78, R7000P v1.3.3.154, and R6400 v2 1.0.4.128 was discovered to contain a stack overflow via the pppoe_localip parameter at bsw_pppoe.cgi. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted POST request.

Netgear XR300 v1.0.3.78, R7000P v1.3.3.154, and R6400 v2 1.0.4.128 was discovered to contain a stack overflow via the pppoe_localip parameter at bsw_pppoe.cgi. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted POST request.

Ссылки

EPSS

Процентиль: 40%

0.00183

Низкий

5.7 Medium

CVSS3

CVE ID

Дефекты

CWE-120

Связанные уязвимости

CVE-2024-52026

CVSS3: 5.7

nvd

больше 1 года назад

Netgear XR300 v1.0.3.78, R7000P v1.3.3.154, and R6400 v2 1.0.4.128 was discovered to contain a stack overflow via the pppoe_localip parameter at bsw_pppoe.cgi. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted POST request.

BDU:2024-09813

CVSS3: 5.7

fstec

больше 1 года назад

Уязвимость сценария bsw_pppoe.cgi микропрограммного обеспечения маршрутизаторов Netgear XR300, R7000P и R6400 v2, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 40%

0.00183

Низкий

5.7 Medium

CVSS3

CVE ID

Дефекты

CWE-120