NETGEAR ProSAFE NMS: unbeschraenkter Datei-Upload ermöglicht RCE als SYSTEM

Beschreibung

Eine Schwachstelle im NETGEAR ProSAFE Network Management System erlaubt entfernten Angreifern die Ausführung von beliebigem Code. Der Fehler liegt in der Klasse MFileUploadController und beruht auf fehlender Validierung benutzergelieferter Daten, was das Hochladen beliebiger Dateien erlaubt; zwar ist Authentifizierung nötig, der vorhandene Mechanismus lässt sich jedoch umgehen. Der Code läuft im Kontext von SYSTEM. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: verfügbare Updates einspielen und den Zugriff einschraenken.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Netgear (ReadyNAS)

• NETGEAR – Offenlegung sensibler Informationen auf mehreren Geräten KEV CVE-2017-5521
• NETGEAR – Buffer Overflow auf mehreren Geräten KEV CVE-2017-6862
• NETGEAR WNR2000v5 Router – Buffer Overflow KEV CVE-2016-10174
• NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555
• NETGEAR DGN2200 – OS Command Injection KEV CVE-2017-6334
• NETGEAR Multiple Routers – Remote Code Execution KEV CVE-2016-6277