CVE-2016-6277
Уязвимость удалённого выполнения кода в нескольких маршрутизаторах NETGEAR
- Опубликовано
- 14 дек. 2016 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 7 дек. 2016 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 100,0 %
- Дата модели
- 23 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
NETGEAR R6250 до 1.0.4.6.Beta, R6400 до 1.0.1.18.Beta, R6700 до 1.0.1.14.Beta, R6900, R7000 до 1.0.7.6.Beta, R7100LG до 1.0.0.28.Beta, R7300DST до 1.0.0.46.Beta, R7900 до 1.0.1.8.Beta, R8000 до 1.0.3.26.Beta, D6220, D6400, D7000 и, возможно, другие маршрутизаторы позволяют удалённым злоумышленникам выполнять произвольные команды через метасимволы оболочки в информации о пути к cgi-bin/.
Источники
http/cves/2016/CVE-2016-6277.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
modules/exploits/linux/http/netgear_r7000_cgibin_exec.rb
Metasploit Framework modulesЗаявленные условия
- platform: Linux($.exploit_linux/http/netgear_r7000_cgibin_exec.platform)
- verification: check_declared($.exploit_linux/http/netgear_r7000_cgibin_exec.check)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.