Mumbai

**Nome do Software Vulnerável e Versões Afetadas** NETGEAR DGN1000 versões anteriores a 1.1.00.48 **Descrição** O roteador NETGEAR DGN1000 contém uma falha que permite contornar o processo de autenticação através do uso de um caminho ou canal alternativo. A exploração deste problema permite que um atacante remoto e não autenticado execute comandos arbitrários do sistema operacional como root enviando solicitações HTTP especialmente criadas para o `setup.cgi` **Endpoint de API**. Esta vulnerabilidade tem sido ativamente explorada na natureza desde pelo menos 2017, incluindo atividade observada pela Shadowserver Foundation em 2025-02-06 UTC. A vulnerabilidade permite que atacantes interajam com os serviços de backend do roteador sem credenciais, utilizando URLs contendo a substring"currentsetting.htm". **Recomendações** Para versões do NETGEAR DGN1000 anteriores a 1.1.00.48, atualize o firmware para a versão 1.1.00.48 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows Vista SP2 Microsoft Windows Server 2008 SP2 and R2 SP1 Microsoft Windows 7 SP1 Microsoft Windows 8.1 Microsoft Windows Server 2012 Gold and R2 Microsoft Windows RT 8.1 Microsoft Windows 10 Gold and 1511 **Description** The issue is related to the SMB server component in Microsoft Windows, which has inadequate access restrictions. This allows a local attacker to gain elevated privileges by using a specially crafted application that forwards an authentication request to an unintended service. The vulnerability can be exploited to affect the system. **Recommendations** For Microsoft Windows Vista SP2, update to a newer version to mitigate the risk. For Microsoft Windows Server 2008 SP2 and R2 SP1, update to a newer version to mitigate the risk. For Microsoft Windows 7 SP1, update to a newer version to mitigate the risk. For Microsoft Windows 8.1, update to a newer version to mitigate the risk. For Microsoft Windows Server 2012 Gold and R2, update to a newer version to mitigate the risk. For Microsoft Windows RT 8.1, update to a newer version to mitigate the risk. For Microsoft Windows 10 Gold and 1511, update to a newer version to mitigate the risk. As a temporary workaround, consider restricting access to the SMB server component until a patch is available.