CVE-2024-12847
Kritik
Açıklama
1.1.00.48 sürümü öncesindeki NETGEAR DGN1000, bir kimlik doğrulama atlatma zafiyetine sahiptir. Uzaktaki ve kimliği doğrulanmamış bir saldırgan, setup.cgi uç noktasına özel olarak hazırlanmış HTTP istekleri göndererek root yetkileriyle rastgele işletim sistemi komutları çalıştırabilir. Bu zafiyetin en az 2017'den beri gerçek ortamda istismar edildiği gözlemlenmiş olup, özellikle 2025-02-06 UTC tarihinde Shadowserver Foundation tarafından tespit edilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Netgear Dgn1000 Firmware
Yayın10 Oca 2025
İlk görülme10 Oca 2025
Nasıl düzeltilir
Güncelleyin
- netgear dgn1000_firmware1.1.00.48 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear dgn1000_firmware | v < 1.1.00.48 | 1.1.00.48 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.