PT-2022-18715
CVE-2022-27947
·
Publicado
2022-03-26
·
Atualizado
2022-03-31
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
NETGEAR R8500 versão 1.0.2.158
Descrição
A vulnerabilidade permite que usuários remotos autenticados executem comandos arbitrários, como iniciar o serviço
telnetd, injetando metacaracteres de shell em parâmetros específicos no script ipv6 fix.cgi. Os parâmetros vulneráveis incluem ipv6 wan ipaddr, ipv6 lan ipaddr, ipv6 wan length e ipv6 lan length.Recomendações
Para o NETGEAR R8500 versão 1.0.2.158, evite usar os parâmetros
ipv6 wan ipaddr, ipv6 lan ipaddr, ipv6 wan length e ipv6 lan length no script ipv6 fix.cgi até que o problema seja resolvido. Como solução alternativa temporária, considere restringir o acesso ao script ipv6 fix.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾