Hyunseok Yun

**Name of the Vulnerable Software and Affected Versions** NETGEAR Orbi devices (affected versions not specified) **Description** A flaw exists in the DHCPv6 functionality of NETGEAR Orbi devices due to insufficient input validation. This allows attackers located on the same network, authenticated via WiFi or LAN, to execute OS command injections on the router. DHCPv6 is not enabled by default. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Ponto de acesso (versões afetadas não especificadas) **Descrição** A exploração bem-sucedida desta falha poderia permitir que um atacante injetasse comandos com privilégios de root no ponto de acesso, potencialmente levando à perda de confidencialidade, integridade, disponibilidade e controle total do ponto de acesso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.