CVE-2023-38921: netgear wg302v2 firmware +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-38921

CVSS 8.8 · High EPSS 1,6%

Kerentanan Improper Neutralization of Special Elements used in a Command ('Command Injection') pada netgear wg302v2 firmware, netgear wag302v2 firmware. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Netgear WG302v2 v5.2.9 and WAG302v2 v5.1.19 were discovered to contain multiple command injection vulnerabilities in the upgrade_handler function via the firmwareRestore and firmwareServerip parameters.

Rincian

Terbit di NVD: 7 Agustus 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
EPSS (30 hari): 1,6% peluang dieksploitasi; lebih tinggi dari 75,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
netgear	wg302v2 firmware	Versi 5.2.9
netgear	wag302v2 firmware	Versi 5.1.19

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.netgear.com/about/security/ advisory vendor
https://github.com/FirmRec/IoT-Vulns/tree/main/netgear/upgrade_handler advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.