Rpaleari

**Nome do software vulnerável e versões afetadas: Netgear WNR1000v3, versões anteriores à 1.0.2.60 Descrição: O problema está relacionado a uma falha de autenticação no roteador Netgear WNR1000v3. Isso ocorre porque o servidor ignora as verificações de URLs que contenham a extensão “.jpg”. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para versões anteriores à 1.0.2.60, atualize o firmware para a versão 1.0.2.60 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a URLs que contenham “.jpg” para minimizar o risco de exploração.

The issue concerns a NULL pointer dereference that can be triggered via a "GET HTTP/1.1" request. This is related to the getURL function in drivers/secfilter/urlparser.c in secfilter.

The issue allows attackers to read sent e-mail messages.

The issue is related to SQL injection.

The issue allows directory traversal in a Kies restore.

The issue allows an attacker to access the modem in USB configuration number 2 while the device is in a secure lockscreen state. This unintended availability enables the attacker to make phone calls, send text messages, or issue commands.

The issue allows attackers to send AT commands by plugging the device into a Linux host.

The issue allows attackers to modify Android settings by leveraging AT access. This is possible because the devices do not block AT+USBDEBUG and AT+WIFIVALUE.

The issue allows attackers to bypass URL filtering by inserting an exceptional URL in the query string. For example, the URL 'http://should-have-been-filtered.example.com/?http://google.com' can be used to bypass filtering.