CVE-2024-35517

Опубликовано: 11 окт. 2024

Источник: nvd

CVSS3: 8.4

CVSS3: 7.2

EPSS Средний

Описание

Netgear XR1000 v1.0.0.64 is vulnerable to command injection in usb_remote_smb_conf.cgi via the share_name parameter.

Ссылки

https://github.com/consrc/cves/blob/main/CVE-2024-35517.md
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:xr1000_firmware:1.0.0.64:*:*:*:*:*:*:*

cpe:2.3:h:netgear:xr1000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10542

Средний

8.4 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-v796-xhpp-w9px

CVSS3: 8.4

github

больше 1 года назад

Netgear XR1000 v1.0.0.64 is vulnerable to command injection in usb_remote_smb_conf.cgi via the share_name parameter.

BDU:2024-08559

CVSS3: 8.4

fstec

почти 2 года назад

Уязвимость сценария usb_remote_smb_conf.cgi микропрограммного обеспечения Wi-Fi роутеров NETGEAR XR1000, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 93%

0.10542

Средний

8.4 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-77