CVE:CVE-2014-2969
CNNVD:CNNVD-201407-177
NETGEAR GS108PE Prosafe Plus switches是美国网件（NetGear）公司的一款网管交换机产品。
使用1.2.0.5版本固件的NETGEAR GS108PE Prosafe Plus交换机中存在安全漏洞，该漏洞源于ntgruser账户使用硬编码的密码（debugpassword）。远程攻击者可通过向produce_burn.cgi、register_debug.cgi或bootcode_update.cgi文件发送请求利用该漏洞上传固件或读取或修改内存内容，执行任意代码。
solution:Upgrade netgear gs108pe_firmware to a higher version than 1.2.0.5,and avoid the version 1.2.0.5; Upgrade netgear gs108pe to a higher version than -