Katalog CVE
CVE-2022-44194
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.34%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W oprogramowaniu sprzętowym Netgear R7000P w wersji V1.3.0.8 wykryto podatność na przepełnienie bufora. Problem występuje podczas przetwarzania parametrów apmode_dns1_pri i apmode_dns1_sec.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie przejąć nad nim kontrolę, co prowadzi do naruszenia bezpieczeństwa sieci domowej lub małej firmy.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe routera Netgear R7000P do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Netgear R7000P V1.3.0.8 is vulnerable to Buffer Overflow via parameters apmode_dns1_pri and apmode_dns1_sec.