CVE-2013-10060

Nome do Software Vulnerável e Versões Afetadas Roteadores Netgear versões anteriores à 1.0.0.36

Descrição Uma vulnerabilidade de injeção de comandos do sistema operacional autenticada existe em roteadores Netgear. Um atacante remoto com credenciais válidas pode executar comandos arbitrários via entrada manipulada no parâmetro ppoe username através do endpoint /ppoe.cgi. Esta falha permite o comprometimento total do dispositivo e pode persistir após reinicializações, a menos que a configuração seja restaurada.

Recomendações Atualize para uma versão superior à 1.0.0.36.