CVE-2024-51015

Netgear R7000P versão 1.3.3.154

O problema está relacionado a uma vulnerabilidade de injeção de comando por meio do parâmetro device name2 no endpoint “operation mode.cgi”. Isso permite que invasores executem comandos arbitrários do sistema operacional por meio de uma solicitação maliciosa. A vulnerabilidade também é descrita como um estouro de buffer baseado em pilha ao lidar com o parâmetro device name2, que pode ser explorado por um invasor remoto para executar comandos arbitrários.

Para o Netgear R7000P versão 1.3.3.154, considere desativar o acesso ao endpoint “operation mode.cgi” até que uma correção esteja disponível. Evite usar o parâmetro device name2 no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.