CVE-2022-48176: netgear r7000p firmware +5 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-48176

CVSS 7.8 · High EPSS 0,45%

Kerentanan Out-of-bounds Write pada netgear r7000p firmware, netgear r6900p firmware +4 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Netgear routers R7000P before v1.3.3.154, R6900P before v1.3.3.154, R7960P before v1.4.4.94, and R8000P before v1.4.4.94 were discovered to contain a pre-authentication stack overflow.

Rincian

Terbit di NVD: 31 Januari 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-787: Out-of-bounds Write
EPSS (30 hari): 0,45% peluang dieksploitasi; lebih tinggi dari 37,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
netgear	r7000p firmware	Semua versi sebelum 1.3.3.154
netgear	r6900p firmware	Semua versi sebelum 1.3.3.154
netgear	r7960p firmware	Semua versi sebelum 1.4.4.94
netgear	r8000p firmware	Semua versi sebelum 1.4.4.94
netgear	mr60 firmware	Semua versi sebelum 1.1.7.132
netgear	ms60 firmware	Semua versi sebelum 1.1.7.132

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://kb.netgear.com/000065242/Security-Advisory-for-Pre-authentication-Stack-Overflow-on-some-Routers-and-N... patch · advisory vendor
https://www.netgear.com/about/security/ advisory vendor
https://hdwsec.fr/blog/20221109-netgear/ broken link

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.