PT-2025-19721 · NetGear · Netgear Rax5
CVE-2024-57230
·
Publicado
2025-05-05
·
Atualizado
2025-05-05
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
NETGEAR RAX5 versão 1.0.2.26
Descrição
Foi descoberto um problema de injeção de comando no NETGEAR RAX5 (Roteador WiFi AX1600) através do parâmetro
ifname na função apcli do enr pin wps.Recomendações
Para a versão 1.0.2.26, considere restringir o acesso à função
apcli do enr pin wps para minimizar o risco de exploração. Evite usar o parâmetro ifname na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear Rax5