CVE-2024-35518

Yüksek

Açıklama

Netgear EX6120 v1.0.0.68, genie_fix2.cgi içerisindeki wan_dns1_pri parametresi üzerinden Komut Enjeksiyonuna karşı savunmasızdır.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünNetgear Ex6120 Firmware
Yayın14 Eki 2024
İlk görülme14 Eki 2024
Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear ex6120_firmwarev ≤ 1.0.0.68—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.