GHSA-v796-xhpp-w9px

Опубликовано: 12 окт. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 8.4

Описание

Netgear XR1000 v1.0.0.64 is vulnerable to command injection in usb_remote_smb_conf.cgi via the share_name parameter.

Ссылки

EPSS

Процентиль: 93%

0.10542

Средний

8.4 High

CVSS3

CVE ID

CVE-2024-35517

Дефекты

CWE-77

Связанные уязвимости

CVE-2024-35517

CVSS3: 8.4

nvd

больше 1 года назад

Netgear XR1000 v1.0.0.64 is vulnerable to command injection in usb_remote_smb_conf.cgi via the share_name parameter.

BDU:2024-08559

CVSS3: 8.4

fstec

почти 2 года назад

Уязвимость сценария usb_remote_smb_conf.cgi микропрограммного обеспечения Wi-Fi роутеров NETGEAR XR1000, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 93%

0.10542

Средний

8.4 High

CVSS3

CVE ID

CVE-2024-35517

Дефекты

CWE-77