Mumbai

O roteador NETGEAR DGN1000 contém uma falha que permite contornar o processo de autenticação através do uso de um caminho ou canal alternativo. A exploração deste problema permite que um atacante remoto e não autenticado execute comandos arbitrários do sistema operacional como root enviando solicitações HTTP especialmente criadas para o `setup.cgi` **Endpoint de API**. Esta vulnerabilidade tem sido ativamente explorada na natureza desde pelo menos 2017, incluindo atividade observada pela Shadowserver Foundation em 2025-02-06 UTC. A vulnerabilidade permite que atacantes interajam com os serviços de backend do roteador sem credenciais, utilizando URLs contendo a substring"currentsetting.htm".

The issue is related to the SMB server component in Microsoft Windows, which has inadequate access restrictions. This allows a local attacker to gain elevated privileges by using a specially crafted application that forwards an authentication request to an unintended service. The vulnerability can be exploited to affect the system.