CVE-2024-52018 in XR300

Riassunto

di VulDB • 20/06/2026

È stato scoperto che Netgear XR300 v1.0.3.78 contiene una vulnerabilità di command injection nel parametro system_name presente in genie_dyn.cgi. Questa vulnerabilità consente agli attaccanti di eseguire comandi OS arbitrari tramite una richiesta appositamente costruita.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 04/11/2024
• Divulgazione: 05/11/2024
• Moderazione: accettato
• Voce: VDB-283131
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01636
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52018
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52018/