CVE-2017-6077

Krytyczne

Opublikowano: 22/02/2017(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2017-6077 dotyczy urządzeń NETGEAR DGN2200 z firmware do wersji 10.0.0.50, gdzie zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia systemowe poprzez wykorzystanie metaznaków powłoki w polu ping_IPAddr w żądaniu HTTP POST.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości zdalnego wykonania nieautoryzowanych poleceń systemowych, co może prowadzić do przejęcia kontroli nad urządzeniem lub siecią.

Rekomendacja

Zaleca się aktualizację firmware urządzeń NETGEAR DGN2200 do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu administracyjnego tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

ping.cgi on NETGEAR DGN2200 devices with firmware through 10.0.0.50 allows remote authenticated users to execute arbitrary OS commands via shell metacharacters in the ping_IPAddr field of an HTTP POST request.