CVE-2024-50999

Netgear R8500 versão 1.0.2.160

A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais utilizados no comando do sistema operacional. Isso permite que um invasor remoto execute comandos arbitrários enviando uma solicitação especialmente criada com o parâmetro sysNewPasswd para o endpoint “password.cgi”. A vulnerabilidade permite que invasores executem comandos arbitrários do sistema operacional por meio de uma solicitação especialmente criada.

Para o Netgear R8500 versão 1.0.2.160, como solução temporária, considere restringir o acesso ao endpoint “password.cgi” para minimizar o risco de exploração. Evite usar o parâmetro sysNewPasswd no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.