CVE-2025-52080

Опубликовано: 15 июл. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

In Netgear XR300 V1.0.3.38_10.3.30, a stack-based buffer overflow vulnerability exists in the HTTPD service through the usb_device.cgi endpoint. The vulnerability occurs when processing POST requests containing the share_name parameter.

Ссылки

https://github.com/lafdrew/IOT/blob/main/Netgear%20XR300/share_name%20of%20usb_device.cgi/buffer%20overflow%20in%20share_neme%20of%20usb_device.cgi.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:xr300_firmware:1.0.3.38:*:*:*:*:*:*:*

cpe:2.3:h:netgear:xr300:-:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00116

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-121

Связанные уязвимости

GHSA-25r2-9vcc-j43c

CVSS3: 6.5

github

4 месяца назад

BDU:2025-09961

CVSS3: 6.5

fstec

4 месяца назад

Уязвимость сценария usb_device.cgi микропрограммного обеспечения маршрутизаторов NETGEAR XR300, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 31%

0.00116

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-121