CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2017-6077

Command injection w NETGEAR DGN2200 przez ping.cgi

CVSS 9.8v3.1pub. 2017-02-22upd. 2026-04-21

Podatność typu command injection w urządzeniach NETGEAR DGN2200 pozwala uwierzytelnionemu zdalnie atakującemu na wykonanie dowolnych poleceń systemu operacyjnego. Waga krytyczna (CVSS 9.8) oraz aktywne wykorzystanie w atakach czynią tę podatność poważnym zagrożeniem.

▸ Pokaż oryginał (EN)

ping.cgi on NETGEAR DGN2200 devices with firmware through 10.0.0.50 allows remote authenticated users to execute arbitrary OS commands via shell metacharacters in the ping_IPAddr field of an HTTP POST request.

🤖 Analiza AI

Jak działa

Plik ping.cgi na urządzeniach NETGEAR DGN2200 nie przeprowadza odpowiedniej walidacji danych wejściowych w polu ping_IPAddr przesyłanym metodą HTTP POST. Atakujący może wstrzyknąć znaki specjalne powłoki systemowej (shell metacharacters) do tego pola, co skutkuje wykonaniem przez urządzenie dowolnych poleceń OS. Exploit jest publicznie dostępny w bazie Exploit-DB.

Skutki

Atakujący uzyskuje możliwość wykonania dowolnych poleceń systemu operacyjnego na podatnym urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad routerem, wycieku danych konfiguracyjnych oraz wykorzystania urządzenia jako punktu wejścia do sieci wewnętrznej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako dodatkowe środki zaradcze należy ograniczyć dostęp do interfejsu zarządzania urządzenia wyłącznie do zaufanych adresów IP oraz wyłączyć zdalny dostęp do panelu administracyjnego od strony sieci WAN.

Kogo dotyczy

Urządzenia NETGEAR DGN2200 z firmware w wersji do 10.0.0.50 włącznie

Uwagi

Podatność figuruje w katalogu CISA Known Exploited Vulnerabilities, co potwierdza jej aktywne wykorzystanie w atakach. Publiczny exploit jest dostępny w bazie Exploit-DB (ID: 41394).