1. トップページ
  2. 複数の NETGEAR 製ルータにコマンドインジェクションの脆弱性

複数の NETGEAR 製ルータにコマンドインジェクションの脆弱性

登録日 : 2016.12.12 掲載サイト : JVN
脆弱性情報
コマンドインジェクション (CWE-77) LAN 内の攻撃者が、http://<router_IP>/cgi-bin/;COMMAND にアクセスすることで、当該製品の管理者権限で任意のコマンドを実行する可能性があります。 また、当該製品にアクセス可能なユーザが、細工されたページにアクセスすることで、上のような URL へアクセスさせられ、結果として当該製品の管理者権限で任意のコマン...
記事を読む

関連キーワード

脆弱性 攻撃

関連記事

WordPress用プラグインWP Admin UI Customizeにおけるクロスサイトスクリプティングの脆弱性
JVN
複数のAutomated Logic製品における複数の脆弱性
JVN
CODESYS GmbH製OSCAT Basic Libraryにおける境界外読み取りの脆弱性
JVN
複数のSchneider Electric製品における複数の脆弱性
JVN
複数のmySCADA製品における複数の脆弱性
JVN