CVE-2023-38928

KrytyczneCVSS 9.8

Opublikowano: 07/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.27%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

W urządzeniu Netgear R7100LG w wersji 1.0.0.78 odkryto podatność na wstrzykiwanie poleceń poprzez parametr hasła w pliku usb_remote_invite.cgi.

Ocena ryzyka

Wykorzystanie tej podatności może pozwolić atakującemu na wykonanie dowolnych poleceń na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Netgear R7100LG 1.0.0.78 was discovered to contain a command injection vulnerability via the password parameter at usb_remote_invite.cgi.