ACTIEF MISBRUIKT
CVE-2017-6334: NETGEAR DGN2200 Devices OS Command Injection Vulnerability
| Leverancier | NETGEAR |
|---|---|
| Product | DGN2200 Devices |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 mrt 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 apr 2022 |
| Zwakte (CWE) | CWE-78 |
Vereiste actie (tekst van CISA, Engels)
The impacted product is end-of-life and should be disconnected if still in use.
Beschrijving (NVD, Engels)
dnslookup.cgi on NETGEAR DGN2200 devices with firmware through 10.0.0.50 allows remote authenticated users to execute arbitrary OS commands
BRONNEN
Andere lekken bij NETGEAR
- CVE-2017-5521: NETGEAR Multiple Devices Exposure of Sensitive Information Vulnerability
- CVE-2017-6862: NETGEAR Multiple Devices Buffer Overflow Vulnerability
- CVE-2016-1555: NETGEAR Multiple WAP Devices Command Injection Vulnerability
- CVE-2016-10174: NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability
- CVE-2017-6077: NETGEAR DGN2200 Remote Code Execution Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.