CVE-2023-33533: netgear d6220 firmware +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-33533

CVSS 8.8 · High EPSS 3,1%

Kerentanan Improper Neutralization of Special Elements used in a Command ('Command Injection') pada netgear d6220 firmware, netgear d8500 firmware +2 lainnya. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Netgear D6220 with Firmware Version 1.0.0.80, D8500 with Firmware Version 1.0.3.60, R6700 with Firmware Version 1.0.2.26, and R6900 with Firmware Version 1.0.2.26 are vulnerable to Command Injection. If an attacker gains web management privileges, they can inject commands into the post request parameters, gaining shell privileges.

Rincian

Terbit di NVD: 6 Juni 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
EPSS (30 hari): 3,1% peluang dieksploitasi; lebih tinggi dari 87,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
netgear	d6220 firmware	Versi 1.0.0.80
netgear	d8500 firmware	Versi 1.0.3.60
netgear	r6700 firmware	Versi 1.0.2.26
netgear	r6900 firmware	Versi 1.0.2.26

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.netgear.com/about/security/ advisory vendor
https://github.com/D2y6p/CVE/blob/main/Netgear/CVE-2023-33533/Netgear_RCE.pdf exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.