Runyuan Mei

**Nome do software vulnerável e versões afetadas** Firmware do Netgear R6200 v2 até a versão R6200v2-V1.0.3.12 **Descrição** Foi detectada uma falha de injeção de comando no binário `/sbin/acos service`, permitindo que invasores remotos autenticados modifiquem valores em um parâmetro vulnerável. Isso poderia potencialmente levar a alterações não autorizadas. **Recomendações** Para o firmware Netgear R6200 v2 até a versão R6200v2-V1.0.3.12, considere restringir o acesso ao binário `/sbin/acos service` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NETGEAR R6200 V2, versões até R6200v2-V1.0.3.12 10.1.11 NETGEAR R6300 V2, versões até R6300v2-V1.0.4.52 10.0.93 **Descrição** A vulnerabilidade permite que invasores remotos autenticados executem comandos arbitrários por meio de metacaracteres de shell nos parâmetros `ipv6 fix.cgi`, especificamente `ipv6 wan ipaddr`, `ipv6 lan ipaddr`, `ipv6 wan length` ou `ipv6 lan length`. **Recomendações** Para as versões do NETGEAR R6200 V2 até R6200v2-V1.0.3.12 10.1.11, atualize para uma versão posterior a R6200v2-V1.0.3.12 10.1.11 para resolver o problema. Para as versões do NETGEAR R6300 V2 até a R6300v2-V1.0.4.52 10.0.93, atualize para uma versão posterior à R6300v2-V1.0.4.52 10.0.93 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint `ipv6 fix.cgi` até que um patch esteja disponível. Evite usar os parâmetros `ipv6 wan ipaddr`, `ipv6 lan ipaddr`, `ipv6 wan length` ou `ipv6 lan length` no endpoint afetado até que o problema seja resolvido.