CVE-2024-35522
Yüksek
Açıklama
1.0.0.98 sürümünden önceki Netgear EX3700 AC750 WiFi Range Extender Essentials Edition, ap_24g_manual değerinin 1 ve ap_24g_manual_sec değerinin NotNone olarak ayarlandığı durumda, operating_mode.cgi içerisindeki ap_mode parametresi aracılığıyla kimliği doğrulanmış bir komut enjeksiyonu içermektedir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
Ürün
Netgear Ex3700 Firmware
Yayın11 Eki 2024
İlk görülme11 Eki 2024
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- netgear ex3700_firmware1.0.0.98 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgear ex3700_firmware | v < 1.0.0.98 | 1.0.0.98 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.