CVE-2017-6862
CriticalSummary
Urządzenia NETGEAR WNR2000v3 przed wersją 1.1.2.14, WNR2000v4 przed wersją 1.0.0.66 oraz WNR2000v5 przed wersją 1.0.0.42 umożliwiają obejście uwierzytelniania oraz zdalne wykonanie kodu poprzez przepełnienie bufora, które wykorzystuje parametr w aplikacji webowej administracji.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do urządzeń oraz potencjalnego przejęcia kontroli nad nimi, co stanowi poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Recommendation
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
NETGEAR WNR2000v3 devices before 1.1.2.14, WNR2000v4 devices before 1.0.0.66, and WNR2000v5 devices before 1.0.0.42 allow authentication bypass and remote code execution via a buffer overflow that uses a parameter in the administration webapp. The NETGEAR ID is PSV-2016-0261.