ACTIEF MISBRUIKT
CVE-2017-5521: NETGEAR Multiple Devices Exposure of Sensitive Information Vulnerability
| Leverancier | NETGEAR |
|---|---|
| Product | Multiple Devices |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 8 sep 2022 |
| CISA-deadline (Amerikaanse overheid) | 29 sep 2022 |
| Zwakte (CWE) | CWE-200 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions. If the affected device has since entered end-of-life, it should be disconnected if still in use.
Beschrijving (NVD, Engels)
Multiple NETGEAR devices are prone to admin password disclosure via simple crafted requests to the web management server.
BRONNEN
Andere lekken bij NETGEAR
- CVE-2017-6862: NETGEAR Multiple Devices Buffer Overflow Vulnerability
- CVE-2017-6334: NETGEAR DGN2200 Devices OS Command Injection Vulnerability
- CVE-2016-1555: NETGEAR Multiple WAP Devices Command Injection Vulnerability
- CVE-2016-10174: NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability
- CVE-2017-6077: NETGEAR DGN2200 Remote Code Execution Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.