CVE-2016-10176
Açıklama
NETGEAR WNR2000v5 yönlendiricisi, bir yöneticinin cihazın web sunucusundaki apply.cgi URL'sini çağırarak hassas işlemler gerçekleştirmesine izin verir. Bu özel URL, gömülü web sunucusu (uhttpd) tarafından karşılanır ve buna göre işlenir. Web sunucusu ayrıca, kimliği doğrulanmamış bir kullanıcının cihaz üzerinde hassas işlemler gerçekleştirmesine olanak tanıyan başka bir URL olan apply_noauth.cgi içerir. Bu işlevsellik, yönlendirici ayarlarını değiştirmek (parola kurtarma sorularının yanıtları gibi) ve uzaktan kod çalıştırma sağlamak için istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear wnr2000v5_firmware | v ≤ 1.0.0.34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.