CVE-2024-51005

Netgear R8500 versão 1.0.2.160

O problema está relacionado a uma vulnerabilidade de injeção de comando no parâmetro share name no endpoint “usb remote smb conf.cgi”. Essa vulnerabilidade permite que invasores executem comandos arbitrários do sistema operacional por meio de uma solicitação maliciosa. A vulnerabilidade está associada à falha em neutralizar elementos especiais usados no comando do sistema operacional ao processar o parâmetro share name, o que pode ser explorado por um invasor remoto para executar comandos arbitrários.

Para o Netgear R8500 versão 1.0.2.160, como solução temporária, considere restringir o acesso ao endpoint “usb remote smb conf.cgi” para minimizar o risco de exploração. Evite usar o parâmetro share name no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.