CVE-2016-6277
Publiée le 2016-12-14 · Dernière modification le 2026-06-17 KEV — activement exploitée
Plusieurs modèles de routeurs NETGEAR sont affectés par une faille dans la manière dont ils traitent les requêtes vers le répertoire `cgi-bin/`. Un attaquant peut exécuter des commandes système arbitraires pour prendre le contrôle total de l'appareil, bien que cela nécessite généralement que l'utilisateur interagisse avec un lien ou une page malveillante. L'attaque est effectuée via le réseau et ne nécessite aucune authentification pour réussir.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
NETGEAR Multiple Routers Remote Code Execution Vulnerability — NETGEAR confirmed multiple routers allow unauthenticated web pages to pass form input directly to the command-line interface, permitting remote code execution. Ajoutée au catalogue KEV de la CISA le 2022-03-07. Date limite de correction (agences fédérales américaines) : 2022-09-07.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- 134c704f-9b21-4f2e-91b3-4a467353bcc0
Description officielle du NVD (en anglais)
NETGEAR R6250 before 1.0.4.6.Beta, R6400 before 1.0.1.18.Beta, R6700 before 1.0.1.14.Beta, R6900, R7000 before 1.0.7.6.Beta, R7100LG before 1.0.0.28.Beta, R7300DST before 1.0.0.46.Beta, R7900 before 1.0.1.8.Beta, R8000 before 1.0.3.26.Beta, D6220, D6400, D7000, and possibly other routers allow remote attackers to execute arbitrary commands via shell metacharacters in the path info to cgi-bin/.