CVE-2023-36187
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-36187 występuje przepełnienie bufora w urządzeniach NETGEAR R6400v2 przed wersją 1.0.4.118, co pozwala zdalnym, nieautoryzowanym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany adres URL do httpd.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia NETGEAR R6400v2 do wersji 1.0.4.118 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in NETGEAR R6400v2 before version 1.0.4.118, allows remote unauthenticated attackers to execute arbitrary code via crafted URL to httpd.