CVE-2016-1555
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions.
Los puntos de acceso inalámbricos Netgear contienen una vulnerabilidad que permite a los atacantes en la red ejecutar cualquier comando que deseen en el dispositivo sin permiso, potencialmente tomando control total del mismo.
Múltiples scripts PHP en los dispositivos Netgear afectados carecen de validación adecuada de parámetros suministrados por el usuario, permitiendo inyección de comandos del sistema operativo a través de solicitudes de red. Atacantes remotos no autenticados pueden ejecutar comandos arbitrarios con privilegios del dispositivo enviando solicitudes especialmente construidas a los endpoints vulnerables.
El análisis completo de esta CVE está disponible en portugués →