PT-2025-23606 · NetGear · Netgear Wnr614

Shuanunio · Publicado 2024-12-10 · Atualizado 2025-08-11 · CVE-2025-5495

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Netgear WNR614 versão 1.1.0.28 1.0.1WW

Descrição Um problema crítico afeta o componente URL Handler, permitindo autenticação inadequada. A manipulação da entrada %00currentsetting.htm pode levar a este problema. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este problema vem circulando como um 0-day desde 2024.

Recomendações Para o Netgear WNR614 versão 1.1.0.28 1.0.1WW, considere restringir o acesso ao componente URL Handler até que uma correção esteja disponível. Evite utilizar a entrada %00currentsetting.htm no URL Handler afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2025-06423

CVE-2025-5495

Produtos afetados

Netgear Wnr614

Referências · 11

• 🔥 https://github.com/Shuanunio/CVE_Requests/blob/main/Netgear/WNR614/ACL%20bypass%20Vulnerability%20in%20Netgear%20WNR614.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-5495 · Nota de Segurança
• https://vuldb.com/?submit.584939 · Nota
• https://vuldb.com/?id.310911 · Nota
• https://osv.dev/vulnerability/CVE-2025-5495 · Aviso do Fabricante
• https://vuldb.com/?ctiid.310911 · Nota
• https://t.me/cvetracker/25273 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-06423 · Nota de Segurança
• https://netgear.com · Nota
• https://twitter.com/CVEnew/status/1929888630333637044 · Publicação no Twitter
• https://t.me/cveNotify/131715 · Publicação no Telegram