CVE-2022-29383
NETGEAR ProSafe SSL VPN फ़र्मवेयर FVS336Gv2 और FVS336Gv3 में cgi-bin/platform.cgi पर USERDBDomains.Domainname के माध्यम से SQL इंजेक्शन भेद्यता पाई गई।
- प्रकाशित
- 13 मई 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NETGEAR ProSafe SSL VPN फ़र्मवेयर FVS336Gv2 और FVS336Gv3 में cgi-bin/platform.cgi पर USERDBDomains.Domainname के माध्यम से SQL इंजेक्शन भेद्यता पाई गई।
स्रोत
http/cves/2022/CVE-2022-29383.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
CVE-2022-29383 के लिए NETGEAR ProSafe SSL VPN में SQL इंजेक्शन शोषण, जो FVS336Gv2 और FVS336Gv3 फर्मवेयर के लिए sqlmap कमांड के साथ scgi-bin/platform.cgi को लक्षित करता है।
- netgear-to-CVE-2022-29383एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।