CVE-2024-50995

Netgear R8500 versão 1.0.2.160

O problema está relacionado a um estouro de pilha no script usb remote smb conf.cgi, especificamente por meio do parâmetro share name. Isso permite que invasores provoquem uma negação de serviço (DoS) enviando uma solicitação POST maliciosa. A vulnerabilidade se deve a uma cópia de buffer sem verificação do tamanho dos dados de entrada ao processar o parâmetro share name.

Para o Netgear R8500 versão 1.0.2.160, como solução temporária, considere restringir o acesso ao script usb remote smb conf.cgi até que um patch esteja disponível. Evite usar o parâmetro share name no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.