CVE-2022-29383

CritiquePublié

Le firmware NETGEAR ProSafe SSL VPN FVS336Gv2 et FVS336Gv3 a été découvert comme contenant une vulnérabilité d'injection SQL via USERDBDomains.Domainname...

Publié: 13 mai 2022
Mise à jour: 3 août 2024
Attribution de CNA: mitre
Preuve observée: 8 août 2026

CVSS primaire

9,8/ 10Critique

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

48,5 %

Modéré · 30 prochains jours

Percentile: 98,8 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Le firmware NETGEAR ProSafe SSL VPN FVS336Gv2 et FVS336Gv3 a été découvert comme contenant une vulnérabilité d'injection SQL via USERDBDomains.Domainname dans cgi-bin/platform.cgi.

Sources

Netgear-ssl-vpn-20211222-CVE-2022-29383Exploit
Exploit d'injection SQL pour CVE-2022-29383 dans NETGEAR ProSafe SSL VPN, ciblant scgi-bin/platform.cgi avec des commandes sqlmap pour les firmwares FVS336Gv2 et FVS336Gv3.
netgear-to-CVE-2022-29383Exploit
Exploit pour l'injection SQL CVE-2022-29383 dans NETGEAR ProSafe SSL VPN (FVS318Gv2/FVS318N) via scgi-bin/platform.cgi.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.