CVE-2017-5521
Vulnerabilidade de Exposição de Informações Sensíveis em Múltiplos Dispositivos NETGEAR
- Publicado
- 17 de jan. de 2017
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- mitre
- Evidência observada
- 30 de jan. de 2017
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,8%
- Data do modelo
- 13 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Foi descoberto um problema nos dispositivos NETGEAR R8500, R8300, R7000, R6400, R7300, R7100LG, R6300v2, WNDR3400v3, WNR3500Lv2, R6250, R6700, R6900 e R8000. Eles estão sujeitos à divulgação de senha através de simples solicitações forjadas ao servidor de gerenciamento web. O bug é explorável remotamente se a opção de gerenciamento remoto estiver definida, e também pode ser explorado com acesso ao roteador via LAN ou WLAN. Ao tentar acessar o painel web, o usuário é solicitado a autenticar; se a autenticação for cancelada e a recuperação de senha não estiver habilitada, o usuário é redirecionado para uma página que expõe um token de recuperação de senha. Se um usuário fornecer o token correto para a página /passwordrecovered.cgi?id=TOKEN (e a recuperação de senha não estiver habilitada), ele receberá a senha de administrador do roteador. Se a recuperação de senha estiver definida, a exploração falhará, pois será solicitado ao usuário as perguntas de recuperação que foram definidas anteriormente ao habilitar esse recurso. Isso é persistente (mesmo após desabilitar a opção de recuperação, a exploração falhará) porque o roteador solicitará as perguntas de segurança.
Fontes
modules/auxiliary/gather/netgear_password_disclosure.rb
Metasploit Framework modulesCondições declaradas
- verification: check_declared($.auxiliary_gather/netgear_password_disclosure.check)
http/cves/2017/CVE-2017-5521.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.