NETGEAR DGN2200 – Remote Code Execution

Beschreibung

Im NETGEAR DGN2200 besteht eine Schwachstelle, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Netgear (ReadyNAS)

• NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555
• NETGEAR Multiple Routers – Remote Code Execution KEV CVE-2016-6277
• NETGEAR – Offenlegung sensibler Informationen auf mehreren Geräten KEV CVE-2017-5521
• Netgear JGS516PE – Fehlende Zugriffskontrolle KEV CVE-2020-26919
• NETGEAR WNR2000v5 Router – Buffer Overflow KEV CVE-2016-10174
• NETGEAR DGN2200 – OS Command Injection KEV CVE-2017-6334