CVE-2024-57235

Nome do Software Vulnerável e Versões Afetadas NETGEAR RAX5 versão 1.0.2.26

Descrição Uma vulnerabilidade de injeção de comando foi descoberta no NETGEAR RAX5 (Roteador WiFi AX1600) através do parâmetro iface na função vif enable. Isso permite sua potencial exploração.

Recomendações Para a versão 1.0.2.26, considere desativar a função vif enable até que uma correção esteja disponível para prevenir ataques de injeção de comando. Restrinja o acesso ao parâmetro iface para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.