多款NETGEAR产品SQL注入漏洞

NETGEAR R6400等都是美国网件（NETGEAR）公司的一款无线路由器。

多款NETGEAR产品中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。以下产品及版本受到影响：NETGEAR D3600 1.0.0.68之前版本；D6000 1.0.0.68之前版本；D6200 1.1.00.28之前版本；D6220 1.0.0.40之前版本；D6400 1.0.0.74之前版本；D7000 1.0.1.60之前版本；D7000v2 1.0.0.74之前版本；D7800 1.0.1.34之前版本；D8500 1.0.3.39之前版本；DC112A 1.0.0.40之前版本；EX8000 1.0.0.118之前版本；JR6150 1.0.1.18之前版本；R6050 1.0.1.18之前版本；R6220 1.1.0.66之前版本；R6250 1.0.4.26之前版本；R6300v2 1.0.4.24之前版本；R6400 1.0.1.36之前版本；R6400v2 1.0.2.52之前版本；R6700 1.0.1.44之前版本；R6700v2 1.2.0.16之前版本；R6800 1.2.0.16之前版本；R6900v2 1.2.0.16之前版本；R6900 1.0.1.44之前版本；R7000 1.0.9.26之前版本；R6900P 1.3.0.20之前版本；R7000P 1.3.0.20之前版本；R7100LG 1.0.0.40之前版本；R7300DST 1.0.0.62之前版本；R7500 1.0.0.118之前版本；R7500v2 1.0.3.26之前版本；R7800 1.0.2.40之前版本；R7900 1.0.2.10之前版本；R8000 1.0.4.12之前版本；R7900P 1.3.0.10之前版本；R8000P 1.3.0.10之前版本；R8300 1.0.2.116之前版本；R8500 1.0.2.116之前版本；R8900 1.0.3.6之前版本；R9000 1.0.3.10之前版本；WNDR3700v4 1.0.2.102之前版本；WNDR3700v5 1.1.0.54之前版本；WNDR4300v1 1.0.2.98之前版本；WNDR4300v2 1.0.0.56之前版本；WNDR4500v3 1.0.0.56之前版本。