CVE-2022-30079
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W oprogramowaniu sprzętowym routera Netgear R6200 v2 do wersji R6200v2-V1.0.3.12 wykryto podatność na wstrzykiwanie poleceń w pliku binarnym /sbin/acos_service. Umożliwia ona zdalnym, uwierzytelnionym atakującym modyfikację wartości w podatnym parametrze.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia systemowe na routerze, co prowadzi do pełnej kompromitacji urządzenia i potencjalnego przejęcia kontroli nad siecią.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe routera do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, rozważ wymianę urządzenia na model z wsparciem producenta.
Oryginalny opis (angielski, źródło NVD)
Command injection vulnerability was discovered in Netgear R6200 v2 firmware through R6200v2-V1.0.3.12 via binary /sbin/acos_service that could allow remote authenticated attackers the ability to modify values in the vulnerable parameter.