PT-2025-13829
CVE-2024-54806
·
تاريخ النشر
2024-11-16
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Netgear WNR854T الإصدار 1.5.2
الوصف
تسمح هذه الثغرة بتنفيذ أوامر عشوائية في
cmd.cgi، مما يتيح تنفيذ أوامر النظام عبر واجهة الويب.التوصيات
بالنسبة لـ Netgear WNR854T الإصدار 1.5.2، يُنصح بتعطيل الوصول إلى واجهة
cmd.cgi حتى يتوفر تصحيح. قم بتقييد الوصول إلى واجهة الويب لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾