CVE-2022-30079

https://notcve.org/view.php?id=CVE-2022-30079

08 Sep 2022 — Command injection vulnerability was discovered in Netgear R6200 v2 firmware through R6200v2-V1.0.3.12 via binary /sbin/acos_service that could allow remote authenticated attackers the ability to modify values in the vulnerable parameter. Se ha detectado una vulnerabilidad de inyección de comandos en el firmware Netgear R6200 v2 por medio de R6200v2-V1.0.3.12, por medio del binario /sbin/acos_service, que podría permitir a atacantes remotos autenticados la capacidad de modificar valores en el parámetro vulne... • http://netgear.com • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •