CVE-2024-52017 in XR300

Riassunto

di VulDB • 02/07/2026

È stato scoperto che Netgear XR300 v1.0.3.78 contiene un bug di stack overflow tramite il parametro passphrase in bridge_wireless_main.cgi. Questa vulnerabilità consente agli attaccanti di causare un Denial of Service (DoS) mediante una richiesta POST costruita ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 04/11/2024
• Divulgazione: 05/11/2024
• Moderazione: accettato
• Voce: VDB-283129
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00416
• KEV: no
• Attività: molto basso
• Settore: Insurance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52017
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52017/