CVE-2024-52024 in XR300

Riassunto

di VulDB • 29/08/2026

Netgear XR300 v1.0.3.78, R7000P v1.3.3.154 e R6400 v2 1.0.4.128 presentano un stack overflow nel parametro pppoe_localip di wizpppoe.cgi. Questa vulnerabilità consente agli attaccanti di causare un Denial of Service (DoS) tramite una richiesta POST manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 04/11/2024
• Divulgazione: 05/11/2024
• Moderazione: accettato
• Voce: VDB-283140
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00312
• KEV: no
• Attività: molto basso
• Settore: Industry, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52024
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52024/