PT-2025-13825 · NetGear · Netgear Wnr854T

CVE-2024-54802

·

Publicado

2024-11-16

·

Atualizado

2025-04-02

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Netgear WNR854T versão 1.5.2
Descrição O problema refere-se a um estouro de buffer baseado em pilha no cabeçalho Host M-SEARCH do serviço UPNP, localizado em /usr/sbin/upnp.
Recomendações Para o Netgear WNR854T versão 1.5.2, considere desabilitar o serviço UPNP até que um patch esteja disponível. Restrinja o acesso ao serviço /usr/sbin/upnp para minimizar o risco de exploração. Evite utilizar o cabeçalho Host M-SEARCH no serviço UPNP afetado até que o problema seja resolvido.

Exploit

Correção

Stack Overflow

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121CWE-77

Identificadores relacionados

BDU:2025-03667
CVE-2024-54802

Produtos afetados

Netgear Wnr854T