NetGear DGN1000、Netgear DGN2200存在远程身份验证绕过漏洞，远程攻击者可利用此漏洞绕过身份验证机制并以提升的权限在受影响设备上下文中执行任意代码。

<p>这个漏洞currentsetting.htm中netgeat的特权页面显示的是netgear的型号和固件版本。用户的uri中含有这个页面就绕过了strstr校验。setup.cgi含有命令注入;这个特权页面就造成命令注入， 更换strstr为strcmp或者校验uri长度</p>