CVE-2017-6862
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 42.7%
- CWE
- CWE-120
- KEV Durumu
- Evet
Yayım tarihi: 26 Mayıs 2017 · CISA KEV son iyileştirme tarihi: 22 Haziran 2022
Etkilenen: netgear wnr2000_firmware
NETGEAR WNR2000v3 cihazları 1.1.2.14 sürümünden önce, WNR2000v4 cihazları 1.0.0.66 sürümünden önce ve WNR2000v5 cihazları 1.0.0.42 sürümünden önce, yönetim web uygulamasındaki bir parametre kullanarak bir tampon taşıma yoluyla kimlik doğrulama atlatma ve uzaktan kod çalıştırmasına izin verir. NETGEAR kimliği PSV-2016-0261'dir.
Orijinal açıklama (İngilizce)
NETGEAR WNR2000v3 devices before 1.1.2.14, WNR2000v4 devices before 1.0.0.66, and WNR2000v5 devices before 1.0.0.42 allow authentication bypass and remote code execution via a buffer overflow that uses a parameter in the administration webapp. The NETGEAR ID is PSV-2016-0261.
Referanslar
- http://www.securityfocus.com/bid/98740
- https://kb.netgear.com/000038542/Security-Advisory-for-Unauthenticated-Remote-Code-Execution-on-Some-Routers-PSV-2016-0261
- https://www.on-x.com/sites/default/files/on-x_-_security_advisory_-_netgear_wnr2000v5_-_cve-2017-6862.pdf
- http://www.securityfocus.com/bid/98740
- https://kb.netgear.com/000038542/Security-Advisory-for-Unauthenticated-Remote-Code-Execution-on-Some-Routers-PSV-2016-0261
- https://www.on-x.com/sites/default/files/on-x_-_security_advisory_-_netgear_wnr2000v5_-_cve-2017-6862.pdf
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.