CVE-2024-52030 in R7000P

Riassunto

di VulDB • 03/08/2026

È stato scoperto che Netgear R7000P v1.3.3.154 presenta un stack overflow tramite il parametro pptp_user_netmask in ru_wan_flow.cgi. Questa vulnerabilità consente agli attaccanti di causare una Denial of Service (DoS) mediante una richiesta POST costruita ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 04/11/2024
• Divulgazione: 05/11/2024
• Moderazione: accettato
• Voce: VDB-283138
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00305
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52030
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52030/