发布日期：2025-02-05
更新日期：2025-05-20

受影响系统：

NETGEAR XR1000 < 1.0.0.74
NETGEAR XR1000v2 < 1.1.0.22
NETGEAR XR500 < 2.3.2.134

描述：

---

CVE(CAN) ID: CVE-2025-25246

NETGEAR XR1000和NETGEAR XR500都是美国网件（NETGEAR）公司的产品，NETGEAR XR1000是一款专为游戏而设计的双频 Wi-Fi 6 路由器，NETGEAR XR500是一款无线路由器。
NETGEAR XR1000 1.0.0.74之前版本，XR1000v2 1.1.0.22之前版本和XR500 2.3.2.134之前版本存在远程代码执行漏洞，允许未经过身份验证的用户执行远程代码。

<**>

建议：

---

厂商补丁：

NETGEAR
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://kb.netgear.com/000066558/Security-Advisory-for-Unauthenticated-RCE-on-Some-WiFi-Routers-PSV-2023-0039

浏览次数：37
严重程度：0（网友投票）