IT

CVE-2024-35517

Alto
8.4
0.05.010.0
Anno
2024
Pubblicato
11 ott 2024
Dispositivi interessati
0
Punteggio CVSS
8.4

Che cos'è CVE-2024-35517?

Netgear XR1000 v1.0.0.64 è vulnerabile all'iniezione di comandi in usb_remote_smb_conf.cgi tramite il parametro share_name.

CVSS Vector Breakdown

CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
AV
Attack Vector
Adjacent

Exploitable from an adjacent network (e.g. same LAN, Wi-Fi segment, Bluetooth).

AC
Attack Complexity
Low

No special conditions required. Exploit can be performed reliably and repeatedly.

PR
Privileges Required
High

Administrative or root-level privileges required to exploit.

UI
User Interaction
None

No user interaction required. Exploit runs without any victim action.

S
Scope
Changed

Exploiting the vulnerability can affect other components beyond the vulnerable one.

C
Confidentiality Impact
High

Complete loss of confidentiality. All data on the component may be exposed.

I
Integrity Impact
High

Complete loss of integrity. Attacker can modify any file or data on the component.

A
Availability Impact
High

Complete denial of service. The component becomes fully unavailable.

Dispositivi interessati

Netgear Netgear Nighthawk R7000 Netgear Netgear Nighthawk R6400

FAQ

Quanto è grave CVE-2024-35517?

CVE-2024-35517 ha un punteggio CVSS di 8.4/10, classificato come High. Questa è una vulnerabilità ad alta gravità e dovrebbe essere corretta il prima possibile.

Cosa significa il punteggio CVSS per CVE-2024-35517?

Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2024-35517 ottiene 8.4/10 (High). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.

Quali dispositivi sono interessati da CVE-2024-35517?

L'elenco dei dispositivi confermati come interessati da CVE-2024-35517 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.

Come risolvo o mitighe CVE-2024-35517?

Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.