Уязвимость сценария genie_fix2.cgi микропрограммного обеспечения маршрутизаторов NETGEAR EX6120 связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с помощью параметра wan_dns1_pri
Использование рекомендаций производителя:
https://kb.netgear.com/000066030/Security-Advisory-for-Multiple-Vulnerabilities-on-Some-Extenders-PSV-2023-0150-PSV-2023-0151
https://kb.netgear.com/000066028/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Extenders-PSV-2023-0153
| Балл | 7.7 — высокая опасность |