NETGEAR R8500 安全漏洞 CVE-2022-27945 CNNVD-202203-2288
9.0
AV
AC
AU
C
I
A
发布：
2022-03-26
修订：
2024-11-21
Netgear NETGEAR R8500是美国网件（Netgear）公司的一款无线路由器。 NETGEAR R8500 1.0.2.158 设备存在安全漏洞，该漏洞允许远程验证用户通过 password.cgi 的 sysNewPasswd 和 sysConfirmPasswd 参数中的 shell 元字符执行任意命令（例如 telnetd）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
