CVE-2023-30280

Опубликовано: 26 апр. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Buffer Overflow vulnerability found in Netgear R6900 v.1.0.2.26, R6700v3 v.1.0.4.128, R6700 v.1.0.0.26 allows a remote attacker to execute arbitrary code and cause a denial ofservice via the getInputData parameter of the fwSchedule.cgi page.

Ссылки

https://github.com/
Not Applicable
https://www.netgear.com/about/security/
Vendor Advisory
https://github.com/
Not Applicable
https://www.netgear.com/about/security/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:r6900_firmware:1.0.2.26:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6900:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:r6700_firmware:1.0.0.26:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6700:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:r6700_firmware:1.0.4.128:*:*:*:*:*:*:*

cpe:2.3:h:netgear:r6700:v3:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06375

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-cpxf-jwx4-g38v

CVSS3: 9.8

github

почти 3 года назад

BDU:2023-02600

CVSS3: 9.8

fstec

почти 3 года назад

Уязвимость сценария fwSchedule.cgi микропрограммного обеспечения Wi-Fi роутеров NETGEAR R6700v3, R6900, R6700, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 91%

0.06375

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120