Netgear DGN2200B: OS-Command-Injection über pppoe.cgi

Beschreibung

In der Firmware von Netgear-Routern (getestet am Modell DGN2200B, Firmware-Version 1.0.0.36 und früher) besteht eine authentifizierte OS-Command-Injection-Schwachstelle im Endpunkt pppoe.cgi. Ein entfernter Angreifer mit gültigen Zugangsdaten kann über den Parameter pppoe_username präparierte Eingaben einschleusen und beliebige Befehle ausführen. Dies ermöglicht eine vollständige Kompromittierung des Geräts und kann laut Quelle auch nach einem Neustart bestehen bleiben, sofern die Konfiguration nicht zurückgesetzt wird. CVSS-Basiswert: 7.2 (Hoch).

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Netgear (ReadyNAS)

• NETGEAR – Offenlegung sensibler Informationen auf mehreren Geräten KEV CVE-2017-5521
• NETGEAR – Buffer Overflow auf mehreren Geräten KEV CVE-2017-6862
• NETGEAR WNR2000v5 Router – Buffer Overflow KEV CVE-2016-10174
• NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555
• NETGEAR DGN2200 – OS Command Injection KEV CVE-2017-6334
• NETGEAR Multiple Routers – Remote Code Execution KEV CVE-2016-6277