PT-2024-8269 · NetGear · Netgear R8500

CVE-2024-52021 · Publicado 2024-11-05 · Atualizado 2024-11-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Netgear R8500 versão 1.0.2.160

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de comando no parâmetro wan gateway no endpoint bsw fix.cgi. Essa vulnerabilidade permite que invasores executem comandos arbitrários do sistema operacional por meio de uma solicitação maliciosa. A vulnerabilidade se deve à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional ao processar o parâmetro wan gateway.

Recomendações

Para o Netgear R8500 versão 1.0.2.160, considere desativar o acesso ao endpoint bsw fix.cgi até que um patch esteja disponível. Como solução alternativa temporária, restrinja o uso do parâmetro wan gateway para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-09822

CVE-2024-52021

Produtos afetados

Netgear R8500

Referências · 9

• https://netgear.com/about/security · Aviso do Fabricante
• https://twitter.com/vuldb/status/1853830393281343686 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-52021 · Aviso do Fabricante
• https://t.me/cvedetector/9885 · Publicação no Telegram
• ❌ https://github.com/wudipjq/my_vuln/blob/main/Netgear4/vuln_47/47.md · Nota, Deleted
• https://twitter.com/CVEnew/status/1853818923633750124 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-09822 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1853968609678123066 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-52021 · Nota de Segurança