CVE-2024-30568

Command injection w Netgear R6850 poprzez parametr c4-IPAddr

CVSS 9.8v3.1pub. 2024-04-03upd. 2025-04-04

Urządzenie Netgear R6850 z oprogramowaniem w wersji 1.1.0.88 zawiera podatność typu command injection w parametrze c4-IPAddr. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co oznacza możliwość jej zdalnego wykorzystania bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

Netgear R6850 1.1.0.88 was discovered to contain a command injection vulnerability via the c4-IPAddr parameter.

🤖 Analiza AI

Jak działa

Atakujący może wstrzyknąć złośliwe polecenia systemowe poprzez parametr c4-IPAddr, który nie jest odpowiednio walidowany ani filtrowany przez oprogramowanie urządzenia. Na podstawie nazwy parametru oraz referencji wskazujących na funkcję ping_test, podatność prawdopodobnie dotyczy funkcjonalności diagnostycznej routera. Spreparowane żądanie sieciowe zawierające payload command injection może zostać wykonane z uprawnieniami procesu obsługującego dany parametr.

Skutki

Atakujący zdalny, nieuwierzytelniony może wykonać dowolne polecenia systemowe na urządzeniu, co prowadzi do pełnego przejęcia kontroli nad routerem, w tym naruszenia poufności, integralności i dostępności danych oraz sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.netgear.com/about/security/). Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu administracyjnego urządzenia wyłącznie z zaufanych hostów oraz wyłączenie dostępu zdalnego do panelu zarządzania.

Kogo dotyczy

Netgear R6850 z firmware w wersji 1.1.0.88

Uwagi

Szczegółowy opis techniczny podatności, w tym proof-of-concept, został opublikowany publicznie w repozytorium GitHub (funny-mud-peee/IoT-vuls), co zwiększa ryzyko wykorzystania.