CVE-2016-6277highbajo ataqueCWE-352

CVE-2016-6277

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 100%
de la publicación al armael mismo día
Publicada en NVD14 dic
1ª PoC7 dic
metasploit6 dic
CISA KEV+1909d
Acción exigida por CISAplazo federal: 2022-09-07

Apply updates per vendor instructions.

En resumen

Los enrutadores NETGEAR contienen una vulnerabilidad que permite a atacantes ejecutar comandos maliciosos remotamente al explotar cómo el enrutador procesa datos en solicitudes web. Un atacante puede engañar al enrutador para ejecutar comandos arbitrarios sin necesidad de iniciar sesión.

Detalle técnico

Existe una vulnerabilidad de inyección de comandos en el endpoint cgi-bin de los enrutadores NETGEAR afectados donde la validación insuficiente del parámetro path permite a atacantes remotos no autenticados inyectar metacaracteres de shell y ejecutar comandos arbitrarios del sistema con privilegios del enrutador. La vulnerabilidad requiere solo acceso de red a la interfaz web del enrutador.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

NETGEAR R6250 before 1.0.4.6.Beta, R6400 before 1.0.1.18.Beta, R6700 before 1.0.1.14.Beta, R6900, R7000 before 1.0.7.6.Beta, R7100LG before 1.0.0.28.Beta, R7300DST before 1.0.0.46.Beta, R7900 before 1.0.1.8.Beta, R8000 before 1.0.3.26.Beta, D6220, D6400, D7000, and possibly other routers allow remote attackers to execute arbitrary commands via shell metacharacters in the path info to cgi-bin/.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.