Descripción
dnslookup.cgi on NETGEAR DGN2200 devices with firmware through 10.0.0.50 allows remote authenticated users to execute arbitrary OS commands
Acción recomendada
El producto afectado está en fin de vida útil (EoL); desconectarlo si aún está en uso.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2017-6334
Otras vulnerabilidades de NETGEAR en el catálogo
- CVE-2017-5521 NETGEAR Multiple Devices Exposure of Sensitive Information Vulnerability Alta 08-09-2022
- CVE-2017-6862 NETGEAR Multiple Devices Buffer Overflow Vulnerability Alta 08-06-2022
- CVE-2016-1555 NETGEAR Multiple WAP Devices Command Injection Vulnerability Alta 25-03-2022
- CVE-2016-10174 NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability Alta 25-03-2022
- CVE-2017-6077 NETGEAR DGN2200 Remote Code Execution Vulnerability Alta 07-03-2022