CVE-2023-33532
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W routerze Netgear R6250 z oprogramowaniem w wersji 1.0.4.48 wykryto podatność na wstrzykiwanie poleceń. Osoba atakująca posiadająca uprawnienia administracyjne do panelu zarządzania może wstrzyknąć polecenia do parametrów żądania POST, uzyskując dostęp do powłoki systemowej.
Ocena ryzyka
Ryzyko polega na możliwości pełnego przejęcia kontroli nad routerem przez atakującego z uprawnieniami administracyjnymi, co może prowadzić do naruszenia bezpieczeństwa sieci lokalnej, przechwytywania ruchu lub dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej dostępnej wersji oraz ograniczenie dostępu do panelu zarządzania tylko do zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
There is a command injection vulnerability in the Netgear R6250 router with Firmware Version 1.0.4.48. If an attacker gains web management privileges, they can inject commands into the post request parameters, thereby gaining shell privileges.