NETGEAR DGN setup.cgi OS Command Injection
90Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 30%
da publicação à arma0 dias
Publicada no NVD10 de jan.
metasploit5 de jun.
VulnCheck1 de nov.
probabilidade de exploração
30%top 2% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
NETGEAR DGN1000 before 1.1.00.48 is vulnerable to an authentication bypass vulnerability. A remote and unauthenticated attacker can execute arbitrary operating system commands as root by sending crafted HTTP requests to the setup.cgi endpoint. This vulnerability has been observed to be exploited in the wild since at least 2017 and specifically by the Shadowserver Foundation on 2025-02-06 UTC.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
NETGEAR · DGN1000PoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/25978não verificadocve_referencewww.exploit-db.com/exploits/43055não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.