CVE-2024-52020

Netgear R8500 versão 1.0.2.160

O problema está relacionado a uma vulnerabilidade de injeção de comando no parâmetro wan gateway no endpoint “wiz fix2.cgi”. Essa vulnerabilidade permite que invasores executem comandos arbitrários do sistema operacional por meio de uma solicitação maliciosa. A vulnerabilidade se deve à falta de neutralização adequada de elementos especiais usados no comando do sistema operacional ao processar o parâmetro wan gateway. A exploração da vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários.

Para o Netgear R8500 versão 1.0.2.160, como solução temporária, considere restringir o acesso ao endpoint “wiz fix2.cgi” para minimizar o risco de exploração. Evite usar o parâmetro wan gateway no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.