多款NETGEAR路由产品跨站请求伪造漏洞 CVE-2016-6277 CNNVD-201612-432

9.3 AV AC AU C I A
发布: 2016-12-14
修订: 2017-08-16

NETGEAR R6250等都是美国网件(NETGEAR)公司的一款无线路由器。 多款NETGEAR路由产品中存在安全漏洞。攻击者可借助shell元字符利用该漏洞执行任意代码。以下产品受到影响:Netgear R6250 1.0.4.6.Beta之前的版本,R6400 1.0.1.18.Beta之前的版本,R6700 1.0.1.14.Beta之前的版本,R6900 1.0.7.6.Beta之前的版本,R7000 1.0.7.6.Beta之前的版本,R7100LG 1.0.0.28.Beta之前的版本,R7300DST 1.0.0.46.Beta之前的版本,R7900 1.0.1.8.Beta之前的版本,R8000 1.0.3.26.Beta之前的版本,D6220,D6400,D7000。

0%
当前有3条漏洞利用/PoC
当前有22条受影响产品信息