CVE-2024-52021 in R8500

Riassunto

di VulDB • 24/06/2026

È stato scoperto che Netgear R8500 v1.0.2.160 contiene una vulnerabilità di command injection nel parametro wan_gateway presente in bsw_fix.cgi. Questa vulnerabilità consente agli attaccanti di eseguire comandi OS arbitrari tramite una richiesta appositamente costruita (crafted request).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 04/11/2024
• Divulgazione: 05/11/2024
• Moderazione: accettato
• Voce: VDB-283134
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01000
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52021
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52021/