9.4
CVSS 4.0
6,3%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An authenticated OS command injection vulnerability exists in Netgear routers (tested on the DGN2200B model) firmware versions 1.0.0.36 and prior via the pppoe.cgi endpoint. A remote attacker with valid credentials can execute arbitrary commands via crafted input to the pppoe_username parameter. This flaw allows full compromise of the device and may persist across reboots unless configuration is restored.
Засегнати продукти
- Netgear DGN2200B: до 1.0.0.36
Вид слабост
История
- 1 август 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2013-10060
- https://nvd.nist.gov/vuln/detail/CVE-2013-10060
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/http/netgear_dgn2200b_pppoe_exec.rb
- https://www.exploit-db.com/exploits/24513
- https://www.exploit-db.com/exploits/24974
- https://web.archive.org/web/20170422033239/http://www.s3cur1ty.de/m1adv2013-015
- https://www.vulncheck.com/advisories/netgear-legacy-routers-rce