PT-2025-13829
CVE-2024-54806
·
Publicado
2024-11-16
·
Atualizado
2025-03-31
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Netgear WNR854T version 1.5.2
Description
The issue allows for arbitrary command execution in
cmd.cgi, enabling the execution of system commands via the web interface.Recommendations
For Netgear WNR854T version 1.5.2, consider disabling access to the
cmd.cgi interface until a patch is available. Restrict access to the web interface to minimize the risk of exploitation.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾