CVE-2025-44658

Nome do Software Vulnerável e Versões Afetadas Netgear RAX30 versão 1.0.10.94

Descrição Existe uma má configuração no PHP-FPM devido à não restrição do FPM para processar apenas extensões .php. Um atacante pode explorar isso enviando scripts maliciosos com extensões alternativas e induzindo o servidor web a executá-los como PHP, contornando mecanismos de segurança baseados em extensão de arquivo. Isso pode levar à execução remota de código (RCE) ou divulgação de informações.

Recomendações Atualize para uma versão mais recente que contenha uma correção para este problema. Como medida de contorno, restrinja o upload de arquivos apenas para extensões .php.