ГлавнаяБаза уязвимостей БДУ → BDU:2024-11008
7.7высокая

BDU:2024-11008

Уязвимость сценария RMT_invite.cgi микропрограммного обеспечения Wi-Fi роутеров NETGEAR R7000, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-12-11
Описание

Уязвимость сценария RMT_invite.cgi микропрограммного обеспечения Wi-Fi роутеров NETGEAR R7000 связана с непринятием мер по очистке данных на управляющем уровне при обработке параметра device_name2. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
R7000 (до 1.0.11.216)
Способ устранения

Использование рекомендаций производителя:
https://kb.netgear.com/000066027/Security-Advisory-for-Post-Authentication-Command-Injection-on-the-R7000-PSV-2023-0154

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://kb.netgear.com/000066027/Security-Advisory-for-Post-Authentication-Command-Injection-on-the-R7000-PSV-2023-0154https://vuldb.com/?id.280334
Проверьте безопасность своего сайта и почты → Полная проверка домена