CVE-2016-10176 in WNR2000v5
要約
〜によって VulDB • 2026年05月21日
NETGEAR WNR2000v5 ルーターでは、管理者がデバイスの Web サーバー上の apply.cgi URL を呼び出すことで、機微な操作を実行できます。この特殊な URL は組み込み Web サーバー (uhttpd) によって処理されます。Web サーバーには、認証されていないユーザーがデバイス上で機微な操作を実行できる apply_noauth.cgi という別の URL も含まれています。この機能を利用すると、ルーターの設定（パスワード回復の質問への回答など）を変更し、リモートコード実行を達成することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.