PT-2022-20001 · NetGear · Netgear R6200 V2+1

Maybethetricker + 3 · Publicado 2022-09-07 · Atualizado 2024-02-14 · CVE-2022-30078

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR R6200 V2, versões até R6200v2-V1.0.3.12 10.1.11

NETGEAR R6300 V2, versões até R6300v2-V1.0.4.52 10.0.93

Descrição

A vulnerabilidade permite que invasores remotos autenticados executem comandos arbitrários por meio de metacaracteres de shell nos parâmetros ipv6 fix.cgi, especificamente ipv6 wan ipaddr, ipv6 lan ipaddr, ipv6 wan length ou ipv6 lan length.

Recomendações

Para as versões do NETGEAR R6200 V2 até R6200v2-V1.0.3.12 10.1.11, atualize para uma versão posterior a R6200v2-V1.0.3.12 10.1.11 para resolver o problema.

Para as versões do NETGEAR R6300 V2 até a R6300v2-V1.0.4.52 10.0.93, atualize para uma versão posterior à R6300v2-V1.0.4.52 10.0.93 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao endpoint ipv6 fix.cgi até que um patch esteja disponível. Evite usar os parâmetros ipv6 wan ipaddr, ipv6 lan ipaddr, ipv6 wan length ou ipv6 lan length no endpoint afetado até que o problema seja resolvido.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-30078

Produtos afetados

Netgear R6200 V2

Netgear R6300V2

Referências · 6

• 🔥 https://github.com/10TG/vulnerabilities/blob/main/Netgear/CVE-2022-30078/CVE-2022-30078.md · Exploit
• http://r6200v2.com · Nota
• https://netgear.com/about/security · Aviso do Fabricante
• https://t.me/pentestingnews/27777 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-30078 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30078 · Nota de Segurança