CVE-2024-35518

Опубликовано: 14 окт. 2024

Источник: nvd

CVSS3: 8.4

CVSS3: 6.8

EPSS Низкий

Описание

Netgear EX6120 v1.0.0.68 is vulnerable to Command Injection in genie_fix2.cgi via the wan_dns1_pri parameter.

Ссылки

https://github.com/consrc/cves/blob/main/CVE-2024-35518.md
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:ex6120_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0.68 (включая)

cpe:2.3:h:netgear:ex6120:-:*:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.0014

Низкий

8.4 High

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-mx7j-q788-jq8x

CVSS3: 8.4

github

больше 1 года назад

Netgear EX6120 v1.0.0.68 is vulnerable to Command Injection in genie_fix2.cgi via the wan_dns1_pri parameter.

BDU:2024-08472

CVSS3: 8.4

fstec

почти 2 года назад

Уязвимость сценария genie_fix2.cgi микропрограммного обеспечения маршрутизаторов NETGEAR EX6120, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 34%

0.0014

Низкий

8.4 High

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-77