- Aktif istismar
- CWE-352
CVE-2016-6277
NETGEAR Çoklu Yönlendiricilerde Uzaktan Kod Çalıştırma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3605 gün
- Kaydı açan
- mitre
ÖzetTürkçe
NETGEAR R6250 (1.0.4.6.Beta öncesi), R6400 (1.0.1.18.Beta öncesi), R6700 (1.0.1.14.Beta öncesi), R6900, R7000 (1.0.7.6.Beta öncesi), R7100LG (1.0.0.28.Beta öncesi), R7300DST (1.0.0.46.Beta öncesi), R7900 (1.0.1.8.Beta öncesi), R8000 (1.0.3.26.Beta öncesi), D6220, D6400, D7000 ve muhtemelen diğer yönlendiriciler, cgi-bin/ yoluna verilen yol bilgisindeki kabuk meta karakterleri aracılığıyla uzaktan saldırganların rastgele komutlar çalıştırmasına izin verir.
Kaynaktaki açıklama (İngilizce)
NETGEAR R6250 before 1.0.4.6.Beta, R6400 before 1.0.1.18.Beta, R6700 before 1.0.1.14.Beta, R6900, R7000 before 1.0.7.6.Beta, R7100LG before 1.0.0.28.Beta, R7300DST before 1.0.0.46.Beta, R7900 before 1.0.1.8.Beta, R8000 before 1.0.3.26.Beta, D6220, D6400, D7000, and possibly other routers allow remote attackers to execute arbitrary commands via shell metacharacters in the path info to cgi-bin/.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NETGEAR Multiple Routers | Sürüm belirtilmemiş | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- kb.cert.org/vuls/id/582384 Üçüncü taraf
- exploit-db.com/exploits/40889 İstismar kodu ya da analiz
- exploit-db.com/exploits/41598 İstismar kodu ya da analiz
- kb.netgear.com/000036386/CVE-2016-582384 Diğer
- sj-vs.net/…2384-cwe-77-on-netgear-r7000-and-r6400-routers Diğer
- securityfocus.com/bid/94819 Diğer
- kalypto.org/research/netgear-vulnerability-expanded Diğer
- packetstormsecurity.com/…55712/Netgear-R6400-Remote-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.