PT-2025-22134 · NetGear · Netgear Dgnd3700

153528990 · Publicado 2025-05-20 · Atualizado 2025-05-20 · CVE-2025-4977

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Netgear DGND3700 versão 1.1.00.15 1.00.15NA

Descrição Uma vulnerabilidade foi encontrada no Netgear DGND3700, afetando alguma funcionalidade desconhecida do arquivo /BRS top.html. A manipulação resulta em divulgação de informações. O ataque pode ser executado remotamente. Outros produtos também podem ser afetados. O fabricante foi contatado antecipadamente sobre esta divulgação.

Recomendações Para o Netgear DGND3700 versão 1.1.00.15 1.00.15NA, como medida de contorno temporária, considere restringir o acesso ao arquivo /BRS top.html até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

BDU:2025-09968

CVE-2025-4977

Produtos afetados

Netgear Dgnd3700

Referências · 10

• 🔥 https://github.com/at0de/my_vulns/blob/main/Netgear/DGND3700v2/BRS_top.md · Exploit
• https://bdu.fstec.ru/vul/2025-09968 · Nota de Segurança
• https://vuldb.com/?id.309638 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4977 · Nota de Segurança
• https://twitter.com/CVEnew/status/1924823728220766557 · Publicação no Twitter
• https://vuldb.com/?ctiid.309638 · Nota
• https://netgear.com · Nota
• https://vuldb.com/?submit.564711 · Nota
• https://osv.dev/vulnerability/CVE-2025-4977 · Aviso do Fabricante
• https://t.me/cvenotify/123048 · Publicação no Telegram