PT-2024-7222 · NetGear · Netgear Ex3700

CVE-2024-35522

·

Publicado

2024-02-21

·

Atualizado

2024-11-09

CVSS v3.1

8.4

Alta

VetorAV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Netgear EX3700 anteriores à 1.0.0.98
Descrição
O problema está relacionado à falta de sanitização de entrada no script operating mode.cgi do firmware do roteador NETGEAR EX3700. Isso pode ser explorado por um invasor remoto para executar comandos arbitrários usando o parâmetro ap mode quando ap 24g manual está definido como 1 e ap 24g manual sec está definido como NotNone.
Recomendações
Para versões anteriores à 1.0.0.98, atualize para a versão 1.0.0.98 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao script operating mode.cgi e evitar o uso do parâmetro ap mode até que um patch seja aplicado. Além disso, restrinja o uso dos parâmetros ap 24g manual e ap 24g manual sec no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2024-08561
CVE-2024-35522

Produtos afetados

Netgear Ex3700