CVE-2021-27254: fallo de gravedad media en NETGEAR R7800
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.3epss 0.5%
This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of NETGEAR R7800. Authentication is not required to exploit this vulnerability. The specific flaw exists within the apply_save.cgi endpoint. This issue results from the use of hard-coded encryption key. An attacker can leverage this vulnerability to execute arbitrary code in the context of root. Was ZDI-CAN-12287.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
NETGEAR · R7800CVEs relacionadas — NETGEAR R7800
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-27255MEDIUMCVE-2021-27255EPSS 1.4%CVE-2021-27253HIGHCVE-2021-27253EPSS 1.3%CVE-2021-27252HIGHCVE-2021-27252EPSS 1.2%CVE-2021-27256HIGHCVE-2021-27256EPSS 1.0%CVE-2021-27251HIGHCVE-2021-27251EPSS 0.8%CVE-2021-34947HIGHNETGEAR R7800 net-cgi Out-Of-Bounds Write Remote Code Execution VulnerabilityEPSS 0.5%