CVE-2024-52022 in R6400

Resumen

por VulDB • 2026-06-05

Se ha descubierto que Netgear R8500 v1.0.2.160, XR300 v1.0.3.78, R7000P v1.3.3.154 y R6400 v2 1.0.4.128 contienen una vulnerabilidad de inyección de comandos en el componente wlg_adv.cgi a través del parámetro apmode_gateway. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios del sistema operativo (OS) mediante una solicitud elaborada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2024-11-04
• Divulgación: 2024-11-05
• Moderación: aceptado
• Artículo: VDB-283135
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01000
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52022
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52022/