PT-2025-18352 · NetGear · Netgear Ex6200

Jyangling3 · Publicado 2025-05-01 · Atualizado 2025-05-02 · CVE-2025-4148

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Netgear EX6200 versão 1.0.3.94

Descrição Foi identificada uma falha crítica, afetando a função sub 503FC. A manipulação do argumento host resulta em um estouro de buffer. Esta falha pode ser explorada remotamente. O fabricante foi contatado, mas não respondeu. Estima-se que esta falha possa permitir que atacantes remotos executem código e roubem dados.

Recomendações Para o Netgear EX6200 versão 1.0.3.94, como medida temporária, considere desativar o gerenciamento remoto e isolar os extensores em uma VLAN de convidados para minimizar o risco de exploração. Monitore os logs em busca de anomalias. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-09107

CVE-2025-4148

Produtos afetados

Netgear Ex6200

Referências · 18

• 🔥 https://github.com/jylsec/vuldb/blob/main/Netgear/netgear_ex6200/Buffer_overflow-sub_503FC-gui_region/README.md · Exploit
• https://github.com/jylsec/vuldb/blob/main/Netgear/netgear_ex6200/Buffer_overflow-sub_47F7C-media_name/README.md · Nota
• https://twitter.com/CveFindCom/status/1917784472805662800 · Publicação no Twitter
• https://t.me/cvedetector/24184 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2237 · Publicação no Telegram
• https://vuldb.com/?id.306680 · Nota
• https://t.me/cvenotify/120433 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4148 · Nota de Segurança
• https://twitter.com/TweetThreatNews/status/1918310668068900959 · Publicação no Twitter
• https://twitter.com/cirtgovjm/status/1918066547232264218 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09107 · Nota de Segurança
• https://vuldb.com/?ctiid.306680 · Nota
• https://twitter.com/CVEnew/status/1917792274693472663 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-4148 · Aviso do Fabricante
• https://netgear.com · Nota