CVE-2024-52018

Netgear XR300 versão 1.0.3.78

O problema está relacionado a uma vulnerabilidade de injeção de comando no parâmetro system name no endpoint “genie dyn.cgi”. Essa vulnerabilidade permite que invasores executem comandos arbitrários do sistema operacional por meio de uma solicitação maliciosa. A vulnerabilidade se deve à falta de neutralização adequada de elementos especiais usados no comando do sistema operacional ao processar o parâmetro system name. A exploração da vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários.

Para o Netgear XR300 versão 1.0.3.78, como solução temporária, considere restringir o acesso ao endpoint “genie dyn.cgi” para minimizar o risco de exploração. Evite usar o parâmetro system name no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.