CVE-2013-10061

Nome do Software Vulnerável e Versões Afetadas Roteadores Netgear versões 1.1.00.24 a 1.1.00.45

Descrição Existe uma vulnerabilidade de injeção de comandos do SO autenticada devido à neutralização inadequada de entrada. Isso permite a injeção de comandos por meio de solicitações POST manipuladas ao endpoint da API /setup.cgi através do parâmetro TimeToLive. A exploração bem-sucedida permite que atacantes remotos implantem payloads ou manipulem o estado do sistema após a autenticação.

Recomendações Para roteadores Netgear versões 1.1.00.24 a 1.1.00.45, restrinja o acesso ao endpoint setup.cgi ou sanitize o parâmetro TimeToLive para prevenir a injeção de comandos.