PT-2025-29093 · NetGear · Netgear R6400

Bond · Publicado 2025-07-02 · Atualizado 2025-07-15 · CVE-2025-7407

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Netgear D6400 versão 1.0.0.114

Descrição: Existe uma vulnerabilidade crítica no arquivo diag.cgi do Netgear D6400. A manipulação do argumento host name pode levar à injeção de comandos do sistema operacional. Este problema é explorável remotamente. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2025-09960

CVE-2025-7407

Produtos afetados

Netgear R6400

Referências · 13

• 🔥❌ https://github.com/wudipjq/my_vuln/blob/main/Netgear7/vuln_66/66.md · Exploit, Deleted
• 🔥❌ https://github.com/wudipjq/my_vuln/blob/main/Netgear7/vuln_66/66.md#poc · Exploit, Deleted
• https://twitter.com/CVEnew/status/1943335878341898556 · Publicação no Twitter
• https://vuldb.com/?submit.603668 · Nota
• https://bdu.fstec.ru/vul/2025-09960 · Nota de Segurança
• https://vuldb.com/?id.315867 · Nota
• https://twitter.com/VulmonFeeds/status/1943397469137551842 · Publicação no Twitter
• https://vuldb.com/?ctiid.315867 · Nota
• https://kb.netgear.com/000036555/D6400-Firmware-Version-1-0-0-56 · Nota
• https://osv.dev/vulnerability/CVE-2025-7407 · Aviso do Fabricante
• https://netgear.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-7407 · Nota de Segurança
• https://t.me/cvenotify/128993 · Publicação no Telegram