CVE-2016-6277
Vulnerabilidade de Execução Remota de Código em Múltiplos Roteadores NETGEAR
- Publicado
- 14 de dez. de 2016
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 7 de dez. de 2016
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 24 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
NETGEAR R6250 antes da versão 1.0.4.6.Beta, R6400 antes da versão 1.0.1.18.Beta, R6700 antes da versão 1.0.1.14.Beta, R6900, R7000 antes da versão 1.0.7.6.Beta, R7100LG antes da versão 1.0.0.28.Beta, R7300DST antes da versão 1.0.0.46.Beta, R7900 antes da versão 1.0.1.8.Beta, R8000 antes da versão 1.0.3.26.Beta, D6220, D6400, D7000 e possivelmente outros roteadores permitem que atacantes remotos executem comandos arbitrários por meio de metacaracteres de shell nas informações de caminho para cgi-bin/.
Fontes
http/cves/2016/CVE-2016-6277.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
modules/exploits/linux/http/netgear_r7000_cgibin_exec.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux($.exploit_linux/http/netgear_r7000_cgibin_exec.platform)
- verification: check_declared($.exploit_linux/http/netgear_r7000_cgibin_exec.check)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.