CVE-2024-51003

Netgear R8500 versão 1.0.2.160

Netgear XR300 versão 1.0.3.78

Netgear R7000P versão 1.3.3.154

Netgear R6400 v2 versão 1.0.4.128

O problema está relacionado a várias vulnerabilidades de estouro de pilha no componente ap mode.cgi. Essas vulnerabilidades podem ser exploradas por meio dos parâmetros apmode dns1 pri e apmode dns1 sec, permitindo que invasores causem uma negação de serviço (DoS) ao enviar uma solicitação POST maliciosa para o endpoint da API afetado.

Para o Netgear R8500 versão 1.0.2.160, considere desativar o componente ap mode.cgi até que um patch esteja disponível.

Para o Netgear XR300 versão 1.0.3.78, restrinja o acesso ao componente ap mode.cgi para minimizar o risco de exploração.

Para o Netgear R7000P versão 1.3.3.154, evite usar os parâmetros apmode dns1 pri e apmode dns1 sec no endpoint da API afetado até que o problema seja resolvido.

Para o Netgear R6400 v2 versão 1.0.4.128, como solução alternativa temporária, considere restringir o uso do componente ap mode.cgi até que um patch esteja disponível.