Netgear (ReadyNAS)

Im Netgear EX8000 (V1.0.0.126) wurde eine Command-Injection-Schwachstelle über die Funktion switch_status festgestellt. Ein Angreifer kann darüber Befehle einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

In Netgear RAX30 V1.0.10.94 beschränkt eine PHP-FPM-Fehlkonfiguration die Verarbeitung nicht wie vorgesehen auf .php-Dateien. Ein Angreifer kann getarnte Skripte mit abweichenden Endungen hochladen und den Webserver dazu bringen, sie als PHP auszuführen, wodurch auf Dateiendungen basierende Sicherheitsmechanismen umgangen werden. Dies kann zu Remote Code Execution, Informationsabfluss oder vollständiger Systemkompromittierung führen. CVSS-Basiswert: 9.8 (Kritisch).

In Netgear DGND3700 1.1.00.15_1.00.15NA besteht in der Komponente Basic Authentication über die Datei /BRS_top.html eine Schwachstelle durch fehlerhafte Authentifizierung. Der Angriff kann aus der Ferne durchgeführt werden, und ein Exploit wurde öffentlich verfügbar gemacht. Weitere Produkte könnten ebenfalls betroffen sein. CVSS-Basiswert: 9.8 (Kritisch).

Der Netgear EX8000 V1.0.0.126 ist über den Parameter Iface in der Funktion action_wireless anfällig für Command Injection. Angreifer können darüber beliebige Befehle auf dem Gerät einschleusen und ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Der NETGEAR RAX5 (AX1600 WiFi Router) V1.0.2.26 enthält eine Command-Injection-Schwachstelle über den Parameter ifname in der Funktion apcli_do_enr_pin_wps. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellte aktualisierte Firmware einspielen und den Netzwerkzugriff auf das Gerät einschränken.

Der NETGEAR RAX5 (AX1600 WiFi Router) in Version V1.0.2.26 enthält eine Command-Injection-Schwachstelle über den Parameter devname in der Funktion reset_wifi. Angreifer können darüber beliebige Befehle einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Command-Injection-Schwachstelle im NETGEAR RAX5 (AX1600 WiFi Router) V1.0.2.26 über den Parameter ifname in der Funktion apcli_wps_gen_pincode. CVSS-Basiswert: 9.8 (Kritisch).

Der NETGEAR RAX5 (AX1600 WiFi Router) in Version V1.0.2.26 enthält über den Parameter ifname in der Funktion apcli_do_enr_pbc_wps eine Command-Injection-Schwachstelle. CVSS-Basiswert: 9.8 (Kritisch).

Der NETGEAR RAX5 (AX1600 WiFi Router) V1.0.2.26 enthält eine Command-Injection-Schwachstelle über den Parameter ifname in der Funktion apcli_cancel_wps. CVSS-Basiswert: 9.8 (Kritisch).

Im NETGEAR RAX5 (AX1600 WiFi Router) in der Version 1.0.2.26 wurde eine Command-Injection-Schwachstelle entdeckt. Sie befindet sich im iface-Parameter der Funktion vif_disable. Angreifer können darüber beliebige Systembefehle einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

Der NETGEAR RAX5 (AX1600 WiFi Router, V1.0.2.26) enthält eine Command-Injection-Schwachstelle über den Parameter iface in der Funktion vif_enable. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

Im Netgear-Router R61 (V1.0.1.28) erlaubt eine Buffer-Overflow-Schwachstelle einem entfernten Angreifer, über den Wert des QUERY_STRING beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

In Netgear WNR854T 1.5.2 (Nordamerika) ist der UPnP-Dienst (/usr/sbin/upnp) über den M-SEARCH-Host-Header für einen stack-basierten Buffer Overflow anfällig. CVSS-Basiswert: 9.8 (Kritisch).

Netgear WNR854T 1.5.2 (North America) ist anfällig für Command Injection. Ein Angreifer kann eine speziell gestaltete Anfrage an post.cgi senden, dabei den nvram-Parameter pppoe_peer_mac aktualisieren und einen Neustart erzwingen. Dies führt zu einer Command Injection. CVSS-Basiswert: 9.8 (Kritisch).

Der Netgear WNR854T 1.5.2 (North America) ist anfällig für Command Injection. Ein Angreifer kann eine speziell gestaltete Anfrage an post.cgi senden, den nvram-Parameter wan_hostname setzen und einen Neustart erzwingen, was zur Befehlseinschleusung führt. CVSS-Basiswert: 9.8 (Kritisch).

Das Netgear WNR854T 1.5.2 (Nordamerika) ist anfällig für Command Injection. Ein Angreifer kann über eine speziell gestaltete Anfrage an post.cgi den nvram-Parameter get_email setzen und anschliessend den Endpunkt send_log.cgi aufrufen, der den Parameter in einem Systemaufruf verwendet, wodurch Befehlsausführung erreicht wird. CVSS-Basiswert: 9.8 (Kritisch).

Der Netgear WNR854T 1.5.2 (North America) ist anfällig für eine beliebige Befehlsausführung in cmd.cgi, die das Ausführen von Systembefehlen über die Weboberfläche ermöglicht. CVSS-Basiswert: 9.8 (Kritisch).

Im NETGEAR WNR854T 1.5.2 (Nordamerika) ist der UPnP-Dienst über eine Command Injection in der Funktion addmap_exec angreifbar, die den Parameter NewInternalClient der SOAP-Aktion AddPortMapping ungeprüft in einen Systemaufruf übergibt. Ein Angreifer kann über eine präparierte SOAP-Anfrage an den WANIPConn1-Dienst des Routers beliebige Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: den Einsatz des Geräts prüfen und den Netzwerkzugriff einschränken.

Ein stapelbasierter Pufferüberlauf im Netgear WNR854T 1.5.2 (North America) in der Funktion SetDefaultConnectionService aufgrund einer uneingeschränkten Verwendung von sscanf. Die Schwachstelle erlaubt die Kontrolle über den Programmzähler und kann zur Ausführung von beliebigem Code genutzt werden. CVSS-Basiswert: 9.8 (Kritisch).

Der Netgear WNR854T 1.5.2 (North America) enthält einen stack-basierten Buffer Overflow in der Funktion parse_st_header, verursacht durch die Verwendung eines Request-Header-Parameters in einem strncpy, dessen Grösse aus der Eingabe bestimmt wird. Durch ein speziell präpariertes Paket kann ein Angreifer den Program Counter übernehmen und den Kontrollfluss kapern, um beliebige Systembefehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Der Netgear DC112A (V1.0.0.64) enthält eine OS-Command-Injection-Schwachstelle im Skript usb_adv.cgi. Entfernte Angreifer können über den Parameter deviceName in einer POST-Anfrage beliebige Betriebssystembefehle ausführen. CVSS-Basiswert: 9.8 (Kritisch).

NETGEAR DGN1000 vor 1.1.00.48 ist für eine Authentifizierungsumgehung anfällig. Ein entfernter, nicht authentifizierter Angreifer kann durch gestaltete HTTP-Anfragen an den Endpunkt setup.cgi beliebige Betriebssystembefehle als root ausführen. Laut Quellbeschreibung wird die Schwachstelle seit mindestens 2017 in freier Wildbahn ausgenutzt und wurde am 6. Februar 2025 durch die Shadowserver Foundation beobachtet. CVSS-Basiswert: 9.8 (Kritisch).

Das NETGEAR ProSAFE Network Management System enthält eine Schwachstelle zur Authentifizierungsumgehung in der Klasse MyHandlerInterceptor. Aufgrund einer fehlerhaften Implementierung des Authentifizierungsmechanismus können entfernte Angreifer die Authentifizierung ohne gültige Zugangsdaten umgehen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Cross-Site-Scripting-Schwachstelle im NETGEAR ProSAFE Network Management System erlaubt entfernten Angreifern eine Rechteausweitung auf betroffenen Installationen. Der Fehler liegt in der Methode saveNodeLabel: Vom Benutzer gelieferte Daten werden unzureichend validiert, wodurch ein beliebiges Skript eingeschleust werden kann. Für die Ausnutzung ist nur minimale Benutzerinteraktion erforderlich. CVSS-Basiswert: 9.6 (Kritisch).

In Netgear R6850 1.1.0.88 wurde über den Parameter c4-IPAddr eine Command-Injection-Schwachstelle entdeckt. CVSS-Basiswert: 9.8 (Kritisch).

In NETGEAR WNR2000v4 Version 1.0.0.70 besteht eine Command-Injection- Schwachstelle. Bei Verwendung von HTTP für die SOAP-Authentifizierung kommt es im Anschluss an eine erfolgreiche Authentifizierung zur Ausführung von Befehlen. Dadurch kann ein Angreifer beliebige Kommandos auf dem Gerät ausführen. CVSS-Basiswert: 9.8 (Kritisch).

In der Netgear Orbi RBR750-Firmware vor V7.2.6.21 besteht ein Stack-basierter Buffer Overflow in /usr/sbin/httpd. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Firmware V7.2.6.21 einspielen.

Das NETGEAR ProSAFE Network Management System exponiert das Java Debug Wire Protocol (JDWP) auf Port 11611, das für nicht authentifizierte Benutzer aus der Ferne erreichbar ist. Angreifer können darüber beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Im NETGEAR R6400v2 vor Version 1.0.4.118 besteht ein Buffer Overflow, der es entfernten, nicht authentifizierten Angreifern erlaubt, über eine speziell praeparierte URL an den httpd beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 1.0.4.118 oder neuer.

In Netgear R7100LG 1.0.0.78 wurde eine Command-Injection-Schwachstelle über den Parameter password in usb_remote_invite.cgi entdeckt. Ein Angreifer kann darüber beliebige Befehle einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle in NETGEAR-Nighthawk-R7000P-Routern erlaubt authentifizierten Administratoren aufgrund unzureichender Eingabevalidierung die Ausführung von OS-Command-Injections. Betroffen ist R7000P bis einschliesslich Firmware-Version 1.3.3.154. CVSS-Basiswert: 7.2 (Hoch).

In den betroffenen NETGEAR-Gaming-Routern können Angreifer, die den Datenverkehr zwischen Router und Internet abfangen und manipulieren können, Code auf dem Gerät ausführen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte Firmware-Aktualisierung einspielen.

Eine unzureichende Eingabevalidierung im NETGEAR JR6150 (AC750 WiFi Router, Baujahr 2014) erlaubt es Nutzern, die mit dem lokalen WLAN verbunden sind, Betriebssystembefehle auszuführen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In den NETGEAR-Orbi-Satelliten (Serien RBR/RBE/RBS) besteht eine Schwachstelle zur Informationsoffenlegung, über die ein mit dem Netzwerk verbundener Benutzer Administrator-Zugriff auf den Orbi-Router erlangen könnte. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In den aufgeführten NETGEAR-Modellen erlauben eine unzureichende Authentifizierung und Eingabevalidierung Benutzern im lokalen Netzwerk, Befehle auszuführen, die die Vertraulichkeit des Produkts beeinträchtigen oder bestimmte Konfigurationen verändern können. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte Firmware-Aktualisierung einspielen.

Ein nicht authentifizierter Benutzer im lokalen Netzwerk kann die Kontrolle über das Gerät erlangen und unbefugte Änderungen an dessen Betrieb vornehmen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das betroffene Netgear-Gerät gemäss Hersteller-Advisory auf eine korrigierte Firmware aktualisieren.

Das auf zahlreichen NETGEAR-Routern und Orbi-WiFi-Systemen integrierte Drittanbieter-Modul FunJSQ stellt einen HTTP-Server über die LAN-Schnittstelle bereit, der über den Parameter funjsq_access_token für unauthentifizierte, beliebige Command Injection anfällig ist. Betroffen sind unter anderem R6230 vor 1.1.0.112, R6260 vor 1.1.0.88, R7000 vor 1.0.11.134, R8900 und R9000 vor 1.0.5.42, XR300 vor 1.0.3.72 sowie die Orbi-Modelle RBR20, RBR50, RBS20 und RBS50 vor den jeweiligen Fix-Versionen. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: Firmware auf die genannten Fix-Versionen aktualisieren.

FunJSQ, ein Drittanbieter-Modul auf bestimmten NETGEAR-Routern und Orbi-WLAN-Systemen, validiert TLS-Zertifikate beim Herunterladen von Update-Paketen über den Auto-Update-Mechanismus nicht korrekt. Ein im Netzwerk positionierter Angreifer kann die Update-Anfrage abfangen und ein manipuliertes Update-Paket ausliefern, um beliebigen Code auf den betroffenen Geräten auszuführen. Betroffen sind unter anderem R6230 vor 1.1.0.112, R6260 vor 1.1.0.88, R7000 vor 1.0.11.134, R8900 und R9000 vor 1.0.5.42 sowie XR300 vor 1.0.3.72, dazu die Orbi-Modelle RBR20/RBS20 vor 2.7.2.26 und RBR50/RBS50 vor 2.7.4.26. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: Firmware auf die genannten Fix-Versionen aktualisieren.

Eine unzureichende Eingabevalidierung in NETGEAR-Orbi-Routern erlaubt Angreifern, die mit dem LAN des Routers verbunden sind, das Einschleusen von Betriebssystembefehlen. CVSS-Basiswert: 8.0 (Hoch).

Eine Schwachstelle durch unzureichende Eingabevalidierung in der DHCPv6-Funktion von NETGEAR-Orbi-Geraeten erlaubt netznahen Angreifern, die über WLAN oder im LAN authentifiziert sind, das Einschleusen von OS-Befehlen auf dem Router. DHCPv6 ist standardmässig nicht aktiviert. CVSS-Basiswert: 8.0 (Hoch).

Eine Authentifizierungsumgehung in NETGEAR-Orbi-Geraeten erlaubt Benutzern, die mit dem lokalen Netzwerk verbunden sind, den Zugriff auf die Web-Oberflaeche des Routers als Administrator. CVSS-Basiswert: 7.8 (Hoch).

Eine unzureichende Eingabevalidierung im NETGEAR XR1000v2 erlaubt es Angreifern im LAN des Routers, Betriebssystembefehle einzuschleusen und auszuführen. CVSS-Basiswert: 8.0 (Hoch).