CVE-2017-2137

FAIBLE 3.7CVE-2017-2137 · Published 28/04/2017 · updated 17/06/2026

En bref

CVE-2017-2137 est une vulnérabilité FAIBLE (CVSS 3.7) touchant prosafe plus configuration utility (netgear).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 69.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
prosafe plus configuration utility netgear	`≤ 2.3.28`	No fix yet

Description

ProSAFE Plus Configuration Utility prior to 2.3.29 allows remote attackers to bypass access restriction and change configurations of the switch via SOAP requests.

References

jvn.jp/en/jp/JVN08740778/index.html · Third Party Advisory
kb.netgear.com/000038443/Security-Advisory-for-Insecure-SOAP-Access-in-ProSAFE-Plus-Configuration-Utility-PSV-2017-1997 · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free