NETGEAR ProSAFE NMS – Rechteausweitung über createUser
Kennzahlen
- CVSS-Basiswert
- 8.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In NETGEAR ProSAFE Network Management System erlaubt eine fehlende Autorisierung in der Funktion createUser entfernten Angreifern eine Rechteausweitung. Zwar ist grundsätzlich eine Authentifizierung erforderlich, der bestehende Authentifizierungsmechanismus lässt sich jedoch umgehen. Über die fehlende Autorisierungsprüfung kann ein Angreifer auf normalerweise geschützte Ressourcen zugreifen. CVSS-Basiswert: 8.8 (Hoch).
Changelog
-
2026-07-20 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Netgear (ReadyNAS)
- NETGEAR – Offenlegung sensibler Informationen auf mehreren Geräten KEV CVE-2017-5521
- NETGEAR – Buffer Overflow auf mehreren Geräten KEV CVE-2017-6862
- NETGEAR WNR2000v5 Router – Buffer Overflow KEV CVE-2016-10174
- NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555
- NETGEAR DGN2200 – OS Command Injection KEV CVE-2017-6334
- NETGEAR Multiple Routers – Remote Code Execution KEV CVE-2016-6277
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.