CVE-2024-52022

Netgear R8500 versão 1.0.2.160

Netgear XR300 versão 1.0.3.78

Netgear R7000P versão 1.3.3.154

Netgear R6400 v2 versão 1.0.4.128

Foi descoberta uma vulnerabilidade de injeção de comando no componente wlg adv.cgi dos roteadores Netgear, especificamente por meio do parâmetro apmode gateway. Essa falha permite que invasores executem comandos arbitrários do sistema operacional enviando uma solicitação maliciosa. A vulnerabilidade está relacionada à falta de sanitização de dados de entrada no nível de gerenciamento ao processar o parâmetro apmode gateway, o que pode ser explorado por um invasor remoto para executar comandos arbitrários.

Para o Netgear R8500 versão 1.0.2.160, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Netgear XR300 versão 1.0.3.78, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Netgear R7000P versão 1.3.3.154, atualize para uma versão mais recente que contenha uma correção para este problema.

Para o Netgear R6400 v2 versão 1.0.4.128, atualize para uma versão mais recente que contenha uma correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao componente wlg adv.cgi e ao parâmetro apmode gateway para minimizar o risco de exploração.