CVE-2025-45493

ŚrednieCVSS 6.5

Opublikowano: 23/12/2025(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.90%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Router Netgear EX8000 w wersji V1.0.0.126 jest podatny na wstrzyknięcie poleceń poprzez parametr iface w funkcji action_bandwidth. Nieuwierzytelniony lub uprzywilejowany atakujący może przekazać spreparowaną wartość parametru, co prowadzi do wykonania dowolnych poleceń systemowych.

Ocena ryzyka

Eksploatacja może pozwolić atakującemu na przejęcie kontroli nad urządzeniem sieciowym i wykonanie poleceń w kontekście systemu operacyjnego routera. Stanowi to poważne zagrożenie dla poufności i integralności sieci organizacji.

Rekomendacja

Zaktualizuj firmware urządzenia Netgear EX8000 do najnowszej wersji udostępnionej przez producenta. Do czasu aktualizacji ogranicz dostęp administracyjny do interfejsu urządzenia wyłącznie do zaufanych sieci.

Inne podatności w Netgear EX8000

CVE-2025-50526Krytyczne
Netgear EX8000 w wersji V1.0.0.126 zawiera podatność wstrzyknięcia poleceń poprzez funkcję switch_status. Opis nie podaje dalszych szczegółów technicznych.

Oryginalny opis (angielski, źródło NVD)

Netgear EX8000 V1.0.0.126 is vulnerable to Command Injection via the iface parameter in the action_bandwidth function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS