CVE-2024-51010

Netgear R8500 versão 1.0.2.160

Netgear XR300 versão 1.0.3.78

Netgear R7000P versão 1.3.3.154

Netgear R6400 v2 versão 1.0.4.128

Foi descoberta uma vulnerabilidade de injeção de comando no componente ap mode.cgi dos roteadores Netgear, especificamente por meio do parâmetro apmode gateway. Isso permite que invasores executem comandos arbitrários do sistema operacional por meio de uma solicitação maliciosa. A vulnerabilidade está relacionada à falha em neutralizar elementos especiais usados no comando do sistema operacional ao processar o parâmetro apmode gateway, o que pode ser explorado por um invasor remoto para executar comandos arbitrários.

Para o Netgear R8500 versão 1.0.2.160, atualize para uma versão que corrija a vulnerabilidade de injeção de comando no componente ap mode.cgi.

Para o Netgear XR300 versão 1.0.3.78, atualize para uma versão que corrija a vulnerabilidade de injeção de comando no componente ap mode.cgi.

Para o Netgear R7000P versão 1.3.3.154, atualize para uma versão que corrija a vulnerabilidade de injeção de comando no componente ap mode.cgi.

Para o Netgear R6400 v2 versão 1.0.4.128, atualize para uma versão que corrija a vulnerabilidade de injeção de comando no componente ap mode.cgi.

Como solução alternativa temporária, considere restringir o acesso ao componente ap mode.cgi e ao parâmetro apmode gateway para minimizar o risco de exploração.