CVE-2024-35520

Nome do software vulnerável e versões afetadas:

Netgear R7000 versão 1.0.11.136

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de comando no script RMT invite.cgi, especificamente por meio do parâmetro device name2. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar comandos arbitrários. A vulnerabilidade se deve à falta de sanitização adequada dos dados no nível de gerenciamento ao processar o parâmetro device name2.

Recomendações:

Para o Netgear R7000 versão 1.0.11.136, como solução temporária, considere desativar o script RMT invite.cgi até que um patch esteja disponível. Restrinja o acesso ao parâmetro device name2 no script RMT invite.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.