ACTIEF MISBRUIKT
CVE-2016-1555: NETGEAR Multiple WAP Devices Command Injection Vulnerability
| Leverancier | NETGEAR |
|---|---|
| Product | Wireless Access Point (WAP) Devices |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 mrt 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 apr 2022 |
| Zwakte (CWE) | CWE-77 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Multiple NETGEAR Wireless Access Point devices allows unauthenticated web pages to pass form input directly to the command-line interface. Exploitation allows for arbitrary code execution.
BRONNEN
Andere lekken bij NETGEAR
- CVE-2017-5521: NETGEAR Multiple Devices Exposure of Sensitive Information Vulnerability
- CVE-2017-6862: NETGEAR Multiple Devices Buffer Overflow Vulnerability
- CVE-2017-6334: NETGEAR DGN2200 Devices OS Command Injection Vulnerability
- CVE-2016-10174: NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability
- CVE-2017-6077: NETGEAR DGN2200 Remote Code Execution Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.