CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2016-1555

CVSS 9.8v3.1pub. 2017-04-21upd. 2026-04-22

(1) boardData102.php, (2) boardData103.php, (3) boardDataJP.php, (4) boardDataNA.php, and (5) boardDataWW.php in Netgear WN604 before 3.3.3 and WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, and WNDAP660 before 3.5.5.0 allow remote attackers to execute arbitrary commands.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Netgear Wn604
HW
Netgear
wszystkie wersje
Netgear Wn604 Firmware
OS
Netgear
≤ 3.3.2
Netgear Wn802tv2
HW
Netgear
wszystkie wersje
Netgear Wn802tv2 Firmware
OS
Netgear
≤ 3.0.5.0
Netgear Wnap320
HW
Netgear
wszystkie wersje
Netgear Wnap320 Firmware
OS
Netgear
≤ 3.0.5.0
Netgear Wndap210v2
HW
Netgear
wszystkie wersje
Netgear Wndap210v2 Firmware
OS
Netgear
≤ 3.0.5.0
Netgear Wndap350
HW
Netgear
wszystkie wersje
Netgear Wndap350 Firmware
OS
Netgear
≤ 3.0.5.0
Netgear Wndap360
HW
Netgear
wszystkie wersje
Netgear Wndap360 Firmware
OS
Netgear
≤ 3.0.5.0
Netgear Wndap660
HW
Netgear
wszystkie wersje
Netgear Wndap660 Firmware
OS
Netgear
≤ 3.0.5.0

CISA KEV — szczegółyi

Dostawcai: NETGEAR
Produkti: Wireless Access Point (WAP) Devices
Data dodania do KEVi: 25 marca 2022
Termin remediation (USA)i: 15 kwietnia 2022(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Wiele urządzeń NETGEAR Wireless Access Point umożliwia nieuwierzytelnionym stronom internetowym przekazywanie danych wejściowych formularza bezpośrednio do interfejsu wiersza poleceń. Exploitacja pozwala na dowolne wykonanie kodu.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Multiple NETGEAR Wireless Access Point devices allows unauthenticated web pages to pass form input directly to the command-line interface. Exploitation allows for arbitrary code execution.

🔴