CVE-2013-2751

緊急 10.0CVE-2013-2751 · 12/12/2013 公開 · 16/06/2026 更新

要点

CVE-2013-2751 は深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：71.6%（全脆弱性の 99.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要

Eval injection vulnerability in frontview/lib/np_handler.pl in the FrontView web interface in NETGEAR ReadyNAS RAIDiator before 4.1.12 and 4.2.x before 4.2.24 allows remote attackers to execute arbitrary Perl code via a crafted request, related to the "forgot password workflow."

参考情報

packetstormsecurity.com/files/123726/Netgear-ReadyNAS-Complete-System-Takeover.html · Third Party Advisory
exploit-db.com/exploits/29815 · Exploit
osvdb.org/98826 · Broken Link
readynas.com · Patch
tripwire.com/register/security-advisory-netgear-readynas · Third Party Advisory
tripwire.com/state-of-security/vulnerability-management/readynas-flaw-allows-root-access-unauthenticated-http-request · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン