CVE-2024-52028

Nome do software vulnerável e versões afetadas:

Netgear R7000P versão 1.3.3.154

Descrição:

O problema está relacionado a um estouro de pilha no script wiz pptp.cgi do firmware do roteador Netgear R7000P, especificamente ao processar o parâmetro pptp user netmask. Isso permite que invasores causem uma negação de serviço (DoS) enviando uma solicitação POST maliciosa para o endpoint “/wiz pptp.cgi”. A vulnerabilidade se deve à falta de validação do tamanho da entrada ao copiar dados para um buffer.

Recomendações:

Para o Netgear R7000P versão 1.3.3.154, como solução temporária, considere restringir o acesso ao script wiz pptp.cgi para minimizar o risco de exploração. Evite usar o parâmetro pptp user netmask no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.