PT-2025-19723 · NetGear · Netgear Rax5
CVE-2024-57234
·
Publicado
2025-05-05
·
Atualizado
2025-05-05
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
NETGEAR RAX5 versão 1.0.2.26
Descrição
Uma vulnerabilidade de injeção de comando foi descoberta no NETGEAR RAX5 (Roteador WiFi AX1600) através do parâmetro
ifname na função apcli cancel wps. Isso permite uma potencial exploração.Recomendações
Para o NETGEAR RAX5 versão 1.0.2.26, considere desativar a função
apcli cancel wps até que um patch esteja disponível para prevenir ataques de injeção de comando. Restrinja o acesso ao parâmetro ifname para minimizar o risco de exploração.Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear Rax5