8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 25 март 2022
Атакува се в момента
1845 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
dnslookup.cgi on NETGEAR DGN2200 devices with firmware through 10.0.0.50 allows remote authenticated users to execute arbitrary OS commands via shell metacharacters in the host_name field of an HTTP POST request, a different vulnerability than CVE-2017-6077.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 6 март 2017 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2017-6334
- https://nvd.nist.gov/vuln/detail/CVE-2017-6334
- http://www.securityfocus.com/bid/96463
- https://www.exploit-db.com/exploits/41459/
- https://www.exploit-db.com/exploits/41472/
- https://www.exploit-db.com/exploits/42257/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-6334