Описание
Netgear XR300 v1.0.3.78 was discovered to contain a command injection vulnerability in the system_name parameter at genie_dyn.cgi. This vulnerability allows attackers to execute arbitrary OS commands via a crafted request.
Ссылки
- Broken Link
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:netgear:xr300_firmware:1.0.3.78:*:*:*:*:*:*:*
cpe:2.3:h:netgear:xr300:-:*:*:*:*:*:*:*
EPSS
Процентиль: 52%
0.00294
Низкий
8 High
CVSS3
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 8
github
больше 1 года назад
Netgear XR300 v1.0.3.78 was discovered to contain a command injection vulnerability in the system_name parameter at genie_dyn.cgi. This vulnerability allows attackers to execute arbitrary OS commands via a crafted request.
CVSS3: 8
fstec
больше 1 года назад
Уязвимость сценария genie_dyn.cgi микропрограммного обеспечения маршрутизаторов Netgear XR300, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 52%
0.00294
Низкий
8 High
CVSS3
Дефекты
CWE-78