DE

CVE-2024-35518

Hoch
8.4
0.05.010.0
Jahr
2024
Veröffentlicht
14. Okt 2024
Betroffene Geräte
0
CVSS-Score
8.4

Was ist CVE-2024-35518?

Netgear EX6120 v1.0.0.68 ist anfällig für Command Injection in genie_fix2.cgi über den Parameter wan_dns1_pri.

CVSS Vector Breakdown

CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
AV
Attack Vector
Adjacent

Exploitable from an adjacent network (e.g. same LAN, Wi-Fi segment, Bluetooth).

AC
Attack Complexity
Low

No special conditions required. Exploit can be performed reliably and repeatedly.

PR
Privileges Required
High

Administrative or root-level privileges required to exploit.

UI
User Interaction
None

No user interaction required. Exploit runs without any victim action.

S
Scope
Changed

Exploiting the vulnerability can affect other components beyond the vulnerable one.

C
Confidentiality Impact
High

Complete loss of confidentiality. All data on the component may be exposed.

I
Integrity Impact
High

Complete loss of integrity. Attacker can modify any file or data on the component.

A
Availability Impact
High

Complete denial of service. The component becomes fully unavailable.

Betroffene Geräte

Netgear Netgear Nighthawk R7000 Netgear Netgear Nighthawk R6400

FAQ

Wie schwerwiegend ist CVE-2024-35518?

CVE-2024-35518 hat einen CVSS-Score von 8.4/10 und ist als High eingestuft. Dies ist eine Schwachstelle mit hohem Schweregrad und sollte so schnell wie möglich gepatcht werden.

Was bedeutet der CVSS-Score für CVE-2024-35518?

CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2024-35518 erreicht 8.4/10 (High). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.

Welche Geräte sind von CVE-2024-35518 betroffen?

Die Liste der bestätigten Geräte, die von CVE-2024-35518 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.

Wie behebe oder mindere ich CVE-2024-35518?

Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.