CVE-2019-17372

Опубликовано: 09 окт. 2019

Источник: nvd

CVSS3: 8.1

CVSS2: 4.3

EPSS Низкий

Описание

Certain NETGEAR devices allow remote attackers to disable all authentication requirements by visiting genieDisableLanChanged.cgi. The attacker can then, for example, visit MNU_accessPassword_recovered.html to obtain a valid new admin password. This affects AC1450, D8500, DC112A, JNDR3000, LG2200D, R4500, R6200, R6200V2, R6250, R6300, R6300v2, R6400, R6700, R6900P, R6900, R7000P, R7000, R7100LG, R7300, R7900, R8000, R8300, R8500, WGR614v10, WN2500RPv2, WNDR3400v2, WNDR3700v3, WNDR4000, WNDR4500, WNDR4500v2, WNR1000, WNR1000v3, WNR3500L, and WNR3500L.

Ссылки

https://github.com/zer0yu/CVE_Request/blob/master/netgear/netgear_cgi_unauthorized_access_vulnerability.md
Exploit
Third Party Advisory
https://github.com/zer0yu/CVE_Request/blob/master/netgear/netgear_cgi_unauthorized_access_vulnerability.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:ac1450_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:ac1450:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:d8500_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:d8500:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:dc112a_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:dc112a:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:jndr3000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:jndr3000:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:netgear:lg2200d_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:lg2200d:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:netgear:r4500_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r4500:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:netgear:r6200_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6200:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:netgear:r6200v2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6200v2:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:netgear:r6250_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6250:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:netgear:r6300_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6300:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:netgear:r6300v2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6300v2:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:netgear:r6400_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6400:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:netgear:r6700_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6700:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:netgear:r6900p_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6900p:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:netgear:r6900_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6900:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:netgear:r7000p_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r7000p:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:netgear:r7000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r7000:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:netgear:r7100lg_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r7100lg:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:netgear:r7300_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r7300:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:netgear:r7900_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r7900:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:netgear:r8000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r8000:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:netgear:r8300_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r8300:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:netgear:r8500_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r8500:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:netgear:wgr614v10_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:wgr614v10:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:netgear:wn2500rpv2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:wn2500rpv2:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:netgear:wndr3400v2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:wndr3400v2:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:netgear:wndr3700v3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:wndr3700v3:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:netgear:wndr4000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:wndr4000:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:netgear:wndr4500_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:wndr4500:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:netgear:wndr4500v2_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:wndr4500v2:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:netgear:wnr1000_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:wnr1000:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:netgear:wnr1000v3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:wnr1000v3:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:netgear:wnr3500l_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:netgear:wnr3500l:-:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.0051

Низкий

8.1 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-j647-7p9h-x2g4

CVSS3: 8.1

github

больше 3 лет назад

EPSS

Процентиль: 66%

0.0051

Низкий

8.1 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-287