CVE-2016-10174

حرجةتم النشر

ثغرة تجاوز سعة المخزن المؤقت في راوتر NETGEAR WNR2000v5

تم النشر: 30‏/01‏/2017
محدث: 21‏/10‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 21‏/12‏/2016

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

83.3‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.7‎%‎
تاريخ الموديل: 23‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

يحتوي جهاز التوجيه NETGEAR WNR2000v5 على ثغرة تجاوز سعة في المخزن المؤقت في الوسيط (parameter) `hidden_lang_avi` عند استدعاء عنوان URL `/apply.cgi?/lang_check.html`. يمكن استغلال هذه الثغرة من قبل مهاجم غير مصادَق (unauthenticated attacker) لتحقيق تنفيذ كود عن بُعد (remote code execution).

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

NETGEAR WNR2000v5 (Un)authenticated hidden_lang_avi Stack Buffer Overflowوحدة
modules/exploits/linux/http/netgear_wnr2000_rce.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: e25d6ee62a0cأداة ذات صلة
الشروط المعلنة
- platform: Unix($.exploit_linux/http/netgear_wnr2000_rce.platform)
- verification: check_declared($.exploit_linux/http/netgear_wnr2000_rce.check)

Netgear WNR2000v5 - Remote Code Executionاستغلال
Pedro Ribeiro · cgi · 21‏/12‏/2016

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.