CVE-2024-51009

Netgear R8500 versão 1.0.2.160

Foi descoberta uma vulnerabilidade de injeção de comando no parâmetro wan gateway no endpoint “ether.cgi”. Isso permite que invasores executem comandos arbitrários do sistema operacional por meio de uma solicitação maliciosa. A vulnerabilidade está relacionada à falha em neutralizar elementos especiais usados no comando do sistema operacional ao processar o parâmetro wan gateway. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários enviando uma solicitação especialmente criada.

Para o Netgear R8500 versão 1.0.2.160, considere desativar o acesso ao endpoint “ether.cgi” até que um patch esteja disponível. Restrinja o uso do parâmetro wan gateway para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.