Test Kennung:	1.3.6.1.4.1.25623.1.0.141741
Kategorie:	Web application abuses
Titel:	NETGEAR Devices RCE Vulnerability
Zusammenfassung:	Several Netgear devices include unauthenticated webpages that pass form input;directly to the command-line, allowing for a command injection attack in 'boardData102.php', 'boardData103.php',;'boardDataJP.php', 'boardDataNA.php, and 'boardDataWW.php'.
Beschreibung:	Summary: Several Netgear devices include unauthenticated webpages that pass form input directly to the command-line, allowing for a command injection attack in 'boardData102.php', 'boardData103.php', 'boardDataJP.php', 'boardDataNA.php, and 'boardDataWW.php'. Solution: See the referenced vendor advisory for a solution. CVSS Score: 10.0 CVSS Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2016-1555 https://www.exploit-db.com/exploits/45909/ http://seclists.org/fulldisclosure/2016/Feb/112 http://packetstormsecurity.com/files/135956/D-Link-Netgear-FIRMADYNE-Command-Injection-Buffer-Overflow.html
Copyright	Copyright (C) 2018 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.