CVE-2023-38924

ŚrednieCVSS 6.5

Opublikowano: 07/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

W urządzeniu Netgear DGN3500 w wersji 1.1.00.37 odkryto podatność na przepełnienie bufora poprzez parametr http_password w pliku setup.cgi.

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Netgear DGN3500 1.1.00.37 was discovered to contain a buffer overflow via the http_password parameter at setup.cgi.