CRITICAL🇬🇧 English

CVE-2024-30568

Command injection w Netgear R6850 poprzez parametr c4-IPAddr

CVSS 9.8v3.1pub. 2024-04-03upd. 2025-04-04

Urządzenie Netgear R6850 z oprogramowaniem w wersji 1.1.0.88 zawiera podatność typu command injection w parametrze c4-IPAddr. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co oznacza możliwość jej zdalnego wykorzystania bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

Netgear R6850 1.1.0.88 was discovered to contain a command injection vulnerability via the c4-IPAddr parameter.

🤖 Analiza AI
Jak działa

Atakujący może wstrzyknąć złośliwe polecenia systemowe poprzez parametr c4-IPAddr, który nie jest odpowiednio walidowany ani filtrowany przez oprogramowanie urządzenia. Na podstawie nazwy parametru oraz referencji wskazujących na funkcję ping_test, podatność prawdopodobnie dotyczy funkcjonalności diagnostycznej routera. Spreparowane żądanie sieciowe zawierające payload command injection może zostać wykonane z uprawnieniami procesu obsługującego dany parametr.

Skutki

Atakujący zdalny, nieuwierzytelniony może wykonać dowolne polecenia systemowe na urządzeniu, co prowadzi do pełnego przejęcia kontroli nad routerem, w tym naruszenia poufności, integralności i dostępności danych oraz sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.netgear.com/about/security/). Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu administracyjnego urządzenia wyłącznie z zaufanych hostów oraz wyłączenie dostępu zdalnego do panelu zarządzania.

Kogo dotyczy

Netgear R6850 z firmware w wersji 1.1.0.88

Uwagi

Szczegółowy opis techniczny podatności, w tym proof-of-concept, został opublikowany publicznie w repozytorium GitHub (funny-mud-peee/IoT-vuls), co zwiększa ryzyko wykorzystania.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Netgear R6850

    HW
    Netgear
    wszystkie wersje

  • Netgear R6850 Firmware

    OS
    Netgear
    1.1.0.88
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2021-45501CRITICAL9.4ten sam produkt

Certain NETGEAR devices are affected by authentication bypass. This affects AC2400 before 1.1.0.84, AC2600 bef...

CVE-2021-38516CRITICAL10.0ten sam produkt

Certain NETGEAR devices are affected by lack of access control at the function level. This affects D6220 befor...

CVE-2021-29068CRITICAL9.9ten sam produkt

Certain NETGEAR devices are affected by a buffer overflow by an authenticated user. This affects R6700v3 befor...

CVE-2020-35795CRITICAL9.8ten sam produkt

Certain NETGEAR devices are affected by a buffer overflow by an unauthenticated attacker. This affects AC2100 ...

CVE-2024-30569HIGH7.5ten sam produkt

An information leak in currentsetting.htm of Netgear R6850 v1.1.0.88 allows attackers to obtain sensitive info...