CVE-2024-52029 in R7000P

Riassunto

di VulDB • 24/06/2026

È stato scoperto che Netgear R7000P v1.3.3.154 presenta un stack overflow tramite il parametro pptp_user_netmask in genie_pptp.cgi. Questa vulnerabilità consente agli attaccanti di causare un Denial of Service (DoS) mediante una richiesta POST costruita ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 04/11/2024
• Divulgazione: 05/11/2024
• Moderazione: accettato
• Voce: VDB-283137
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00312
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52029
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52029/