CVE-2024-54804

Nome do Software Vulnerável e Versões Afetadas Netgear WNR854T versão 1.5.2

Descrição A falha permite que um atacante envie uma requisição especialmente elaborada para "post.cgi", atualizando o parâmetro wan hostname na NVRAM, o que pode resultar em injeção de comando e forçar uma reinicialização.

Recomendações Para o Netgear WNR854T versão 1.5.2, como medida temporária, considere restringir o acesso ao endpoint "post.cgi" até que uma correção esteja disponível. Evite utilizar o parâmetro wan hostname no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.