ГлавнаяБаза уязвимостей БДУ → BDU:2024-08559
7.7высокая

BDU:2024-08559 (CVE-2024-35517)

Уязвимость сценария usb_remote_smb_conf.cgi микропрограммного обеспечения Wi-Fi роутеров NETGEAR XR1000, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-10-25
Описание

Уязвимость сценария usb_remote_smb_conf.cgi микропрограммного обеспечения Wi-Fi роутеров NETGEAR XR1000 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью параметра share_name

Затрагиваемое ПО и версии
XR1000 (до 1.0.0.72)
Способ устранения

Использование рекомендаций:
https://kb.netgear.com/000066029/Security-Advisory-for-Post-Authentication-Command-Injection-on-the-XR1000-PSV-2023-0152

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://kb.netgear.com/000066029/Security-Advisory-for-Post-Authentication-Command-Injection-on-the-XR1000-PSV-2023-0152https://link.springer.com/chapter/10.1007/978-3-031-64171-8_21https://github.com/consrc/cves/blob/main/CVE-2024-35517.md
Проверьте безопасность своего сайта и почты → Полная проверка домена