CVE-2016-1525

HochVeröffentlicht

Verzeichnis-Traversal-Schwachstelle in data/config/image.do im NETGEAR Management System NMS300 1.5.0.11 und früher ermöglicht es entfernten...

Veröffentlicht: 13.02.2016
Aktualisiert: 05.08.2024
CNA zuweisen: certcc
Beweise beobachtet: 04.02.2016

Primäres CVSS

8,6/ 10Hoch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

75,0 %

Hoch · nächste 30 Tage

Perzentil: 99,5 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Verzeichnis-Traversal-Schwachstelle in data/config/image.do im NETGEAR Management System NMS300 1.5.0.11 und früher ermöglicht es entfernten authentifizierten Benutzern, beliebige Dateien über ein .. (Punkt-Punkt) im realName-Parameter zu lesen.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

NETGEAR ProSafe Network Management System 300 Arbitrary File UploadModul
modules/exploits/windows/http/netgear_nms_rce.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: fa174ade81b5Zugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/http/netgear_nms_rce.platform)
- verification: check_declared($.exploit_windows/http/netgear_nms_rce.check)

Netgear NMS300 ProSafe Network Management System - Multiple VulnerabilitiesExploit
Pedro Ribeiro · hardware · 04.02.2016

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.