NETGEAR GS108PE Prosafe Plus switches 信任管理漏洞 CVE-2014-2969 CNNVD-201407-177

8.3 AV AC AU C I A
发布： 2014-07-07
修订： 2014-07-07

NETGEAR GS108PE Prosafe Plus switches是美国网件（NetGear）公司的一款网管交换机产品。 使用1.2.0.5版本固件的NETGEAR GS108PE Prosafe Plus交换机中存在安全漏洞，该漏洞源于ntgruser账户使用硬编码的密码（debugpassword）。远程攻击者可通过向produce_burn.cgi、register_debug.cgi或bootcode_update.cgi文件发送请求利用该漏洞上传固件或读取或修改内存内容，执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息