CVE-2024-52019

Netgear R8500 versão 1.0.2.160

O problema está relacionado a uma vulnerabilidade de injeção de comando no parâmetro wan gateway no endpoint “genie fix2.cgi”. Isso permite que invasores executem comandos arbitrários do sistema operacional por meio de uma solicitação maliciosa. A vulnerabilidade se deve à falta de neutralização adequada de elementos especiais usados no comando do sistema operacional ao processar o parâmetro wan gateway. A exploração desse problema pode permitir que um invasor remoto execute comandos arbitrários.

Para o Netgear R8500 versão 1.0.2.160, como solução temporária, considere restringir o acesso ao endpoint “genie fix2.cgi” para minimizar o risco de exploração. Evite usar o parâmetro wan gateway no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.