BDU:2024-08561 (CVE-2024-35522)

Уязвимость сценария operating_mode.cgi микропрограммного обеспечения маршрутизаторов NETGEAR EX3700, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2024-10-25

Описание

Уязвимость сценария operating_mode.cgi микропрограммного обеспечения маршрутизаторов NETGEAR EX3700 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью параметра ap_mode

Затрагиваемое ПО и версии

EX3700 (до 1.0.0.96 включительно)

Способ устранения

Использование рекомендаций:
https://kb.netgear.com/000066030/Security-Advisory-for-Multiple-Vulnerabilities-on-Some-Extenders-PSV-2023-0150-PSV-2023-0151
https://kb.netgear.com/000066028/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Extenders-PSV-2023-0153

Оценка CVSS

Балл	7.7 — высокая опасность

Источники и патчи

https://kb.netgear.com/000066030/Security-Advisory-for-Multiple-Vulnerabilities-on-Some-Extenders-PSV-2023-0150-PSV-2023-0151 https://kb.netgear.com/000066028/Security-Advisory-for-Post-Authentication-Command-Injection-on-Some-Extenders-PSV-2023-0153 https://link.springer.com/chapter/10.1007/978-3-031-64171-8_21 https://github.com/consrc/cves/blob/main/CVE-2024-35522.md

Проверьте безопасность своего сайта и почты → Полная проверка домена