CVE-2017-6334 : NETGEAR DGN2200 Devices OS Command Injection Vulnerability
Cette vulnérabilité (CVE-2017-6334, score CVSS 9.0) affecte DGN2200 Devices et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : dnslookup.cgi on NETGEAR DGN2200 devices with firmware through 10.0.0.50 allows remote authenticated users to execute arbitrary OS commands Required action: The impacted product is end-of-life and […]