CVE-2023-38925

WysokieCVSS 8.8

Opublikowano: 07/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

14.63%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

W urządzeniach Netgear DC112A 1.0.0.64, EX6200 1.0.3.94 oraz R6300v2 1.0.4.8 odkryto podatność na przepełnienie bufora poprzez parametr http_passwd w pliku password.cgi.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Netgear DC112A 1.0.0.64, EX6200 1.0.3.94 and R6300v2 1.0.4.8 were discovered to contain a buffer overflow via the http_passwd parameter in password.cgi.