CVE-2024-50993

Netgear R8500 versão 1.0.2.160

O problema está relacionado a uma vulnerabilidade de injeção de comando no parâmetro sysNewPasswd no endpoint “admin account.cgi”. Essa vulnerabilidade permite que invasores executem comandos arbitrários do sistema operacional por meio de uma solicitação maliciosa. A vulnerabilidade existe devido à falta de neutralização de elementos especiais usados no comando do sistema operacional ao processar o parâmetro sysNewPasswd. A exploração da vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários usando uma solicitação especialmente criada.

Para o Netgear R8500 versão 1.0.2.160, considere desativar o acesso ao endpoint “admin account.cgi” até que um patch esteja disponível. Evite usar o parâmetro sysNewPasswd no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.