PT-2024-8677 · NetGear · Netgear Dgn1000

Nop3Z · Publicado 2024-08-23 · Atualizado 2024-08-27 · CVE-2024-42756

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Netgear DGN1000WW versão 1.1.00.45

Descrição

A vulnerabilidade no Netgear DGN1000WW permite que um invasor remoto execute código arbitrário por meio da página de Diagnósticos. Isso está relacionado a um gerenciamento incorreto da geração de código. A exploração dessa vulnerabilidade pode permitir que um invasor execute comandos arbitrários.

Recomendações

Para o Netgear DGN1000WW versão 1.1.00.45, atualize para a versão 1.1.00.46 para mitigar os riscos. Como solução temporária, considere restringir o acesso à página de Diagnósticos até que o problema seja resolvido.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2024-10279

CVE-2024-42756

Produtos afetados

Netgear Dgn1000

Referências · 10

• 🔥 https://github.com/Nop3z/CVE/blob/main/Netgear/Netgear%20DGN1000%20RCE/Netgear%20DGN1000%20RCE.md · Exploit
• https://t.me/cvedetector/4010 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-10279 · Nota de Segurança
• https://twitter.com/cracbot/status/1828673954602750005 · Publicação no Twitter
• https://netgear.com/about/security · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-42756 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1827071862196629861 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1828375283084284340 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42756 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1827010736448790994 · Publicação no Twitter