جزئیات آسیب‌پذیری
CVE-2013-10061
NETGEAR DGN1000B
Netgear Routers setup.cgi RCE
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
An authenticated OS command injection vulnerability exists in Netgear routers (tested on the DGN1000B model firmware versions 1.1.00.24 and 1.1.00.45) via the TimeToLive parameter in the setup.cgi endpoint. The vulnerability arises from improper input neutralization, enabling command injection through crafted POST requests. This flaw enables remote attackers to deploy payloads or manipulate system state post-authentication.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| NETGEAR | DGN1000B | 1.1.00.24 | CVEProject cvelistV5 (CNA) |
| NETGEAR | DGN1000B | 1.1.00.45 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.vulncheck.com/advisories/netgear-legacy-routers-rce-2 third-party-advisory
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/http/netgear_dgn1000b_setup_exec.rb exploit
- https://www.exploit-db.com/exploits/24464 exploit
- https://www.exploit-db.com/exploits/24931 exploit
- https://web.archive.org/web/20150218074318/http://www.s3cur1ty.de/m1adv2013-005 technical-descriptionexploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۶٫۰۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۳٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')