NETGEAR · Wireless Access Point (WAP) Devices
CVE-2016-1555
NETGEAR Multiple WAP Devices Command Injection Vulnerability
De quoi s'agit-il
(1) boardData102.php, (2) boardData103.php, (3) boardDataJP.php, (4) boardDataNA.php, and (5) boardDataWW.php in Netgear WN604 before 3.3.3 and WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, and WNDAP660 before 3.5.5.0 allow remote attackers to execute arbitrary commands.
CISA: Multiple NETGEAR Wireless Access Point devices allows unauthenticated web pages to pass form input directly to the command-line interface. Exploitation allows for arbitrary code execution.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 15 avril 2022
- Ajoutée à la liste de la CISA
- 25 mars 2022
- Publiée
- 21 avril 2017
- Gravité
- Critique 9,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 98% dans les 0,1% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-77
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (4)
Autres failles exploitées chez NETGEAR
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 8 sept. 2022 | Exposure of Sensitive Information | Multiple Devices | Élevé 8,1 | 89% |
| 8 juin 2022 | Buffer Overflow | Multiple Devices | Critique 9,8 | 46% |
| 25 mars 2022 | OS Command Injection | DGN2200 Devices | Élevé 8,8 | 73% |
| 25 mars 2022 | Buffer Overflow | WNR2000v5 Router | Critique 9,8 | 83% |
| 7 mars 2022 | Remote Code Execution | Multiple Routers | Élevé 8,8 | 99,8% |
| 7 mars 2022 | DGN2200 Remote Code Execution | Wireless Router DGN2200 | Critique 9,8 | 69% |
| 3 nov. 2021 | Missing Function Level Access Control | JGS516PE Devices | Critique 9,8 | 57% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.