CVE-2024-12847

Kritik

Təsvir

NETGEAR DGN1000 versiya 1.1.00.48-dən əvvəlki versiyaları autentifikasiyadan yan keçmə boşluğuna malikdir. Uzaqdakı və autentifikasiya olunmamış hücumçu setup.cgi son nöqtəsinə xüsusi hazırlanmış HTTP sorğuları göndərməklə root səlahiyyətləri ilə ixtiyari əməliyyat sistemi əmrlərini icra edə bilər. Bu boşluğun ən azı 2017-ci ildən bəri real mühitdə istismar edildiyi müşahidə edilmişdir və xüsusilə 2025-02-06 UTC tarixində Shadowserver Foundation tərəfindən aşkar edilmişdir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Netgear Dgn1000 Firmware

Dərc10 yan 2025

İlk görülmə10 yan 2025

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası CWE-306Kritik funksiyada autentifikasiya çatışmazlığı

Necə düzəltmək olar

Yeniləyin

netgear dgn1000_firmware1.1.00.48 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
netgear dgn1000_firmware	v < 1.1.00.48	1.1.00.48

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.