Описание
Netgear XR300 v1.0.3.78, R7000P v1.3.3.154, and R6400 v2 1.0.4.128 was discovered to contain a stack overflow via the pppoe_localip parameter at pppoe.cgi. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted POST request.
Ссылки
- Broken Link
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:netgear:xr300_firmware:1.0.3.78:*:*:*:*:*:*:*
cpe:2.3:h:netgear:xr300:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:netgear:r7000p_firmware:1.3.3.154:*:*:*:*:*:*:*
cpe:2.3:h:netgear:r7000p:-:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:netgear:r6400v2_firmware:1.0.4.128:*:*:*:*:*:*:*
cpe:2.3:h:netgear:r6400v2:-:*:*:*:*:*:*:*
EPSS
Процентиль: 44%
0.00216
Низкий
5.7 Medium
CVSS3
Дефекты
CWE-120
Связанные уязвимости
CVSS3: 5.7
github
больше 1 года назад
Netgear XR300 v1.0.3.78, R7000P v1.3.3.154, and R6400 v2 1.0.4.128 was discovered to contain a stack overflow via the pppoe_localip parameter at pppoe.cgi. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted POST request.
CVSS3: 5.7
fstec
больше 1 года назад
Уязвимость сценария pppoe.cgi микропрограммного обеспечения маршрутизаторов NETGEAR XR300, R7000P и R6400 v2, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 44%
0.00216
Низкий
5.7 Medium
CVSS3
Дефекты
CWE-120