DE

CVE-2024-35517

Hoch
8.4
0.05.010.0
Jahr
2024
Veröffentlicht
11. Okt 2024
Betroffene Geräte
0
CVSS-Score
8.4

Was ist CVE-2024-35517?

Netgear XR1000 v1.0.0.64 ist anfällig für die Befehlsinjektion in usb_remote_smb_conf.cgi über den Parameter „share_name“.

CVSS Vector Breakdown

CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
AV
Attack Vector
Adjacent

Exploitable from an adjacent network (e.g. same LAN, Wi-Fi segment, Bluetooth).

AC
Attack Complexity
Low

No special conditions required. Exploit can be performed reliably and repeatedly.

PR
Privileges Required
High

Administrative or root-level privileges required to exploit.

UI
User Interaction
None

No user interaction required. Exploit runs without any victim action.

S
Scope
Changed

Exploiting the vulnerability can affect other components beyond the vulnerable one.

C
Confidentiality Impact
High

Complete loss of confidentiality. All data on the component may be exposed.

I
Integrity Impact
High

Complete loss of integrity. Attacker can modify any file or data on the component.

A
Availability Impact
High

Complete denial of service. The component becomes fully unavailable.

Betroffene Geräte

Netgear Netgear Nighthawk R7000 Netgear Netgear Nighthawk R6400

FAQ

Wie schwerwiegend ist CVE-2024-35517?

CVE-2024-35517 hat einen CVSS-Score von 8.4/10 und ist als High eingestuft. Dies ist eine Schwachstelle mit hohem Schweregrad und sollte so schnell wie möglich gepatcht werden.

Was bedeutet der CVSS-Score für CVE-2024-35517?

CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2024-35517 erreicht 8.4/10 (High). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.

Welche Geräte sind von CVE-2024-35517 betroffen?

Die Liste der bestätigten Geräte, die von CVE-2024-35517 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.

Wie behebe oder mindere ich CVE-2024-35517?

Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.