Router Netgear RAX5 (AX1600) w wersji firmware V1.0.2.26 zawiera podatność typu command injection w funkcji apcli_do_enr_pbc_wps. Luka jest krytyczna — umożliwia zdalne wykonanie poleceń systemowych bez uwierzytelnienia.
▸ Pokaż oryginał (EN)
NETGEAR RAX5 (AX1600 WiFi Router) V1.0.2.26 was discovered to contain a command injection vulnerability via the ifname parameter in the apcli_do_enr_pbc_wps function.
Podatność tkwi w braku odpowiedniej walidacji parametru ifname przekazywanego do funkcji apcli_do_enr_pbc_wps. Atakujący może dostarczyć spreparowaną wartość parametru zawierającą złośliwe polecenia systemowe, które zostaną wykonane przez urządzenie. Atak jest możliwy zdalnie, bez konieczności posiadania uprawnień ani interakcji ze strony użytkownika.
Atakujący może uzyskać pełną kontrolę nad urządzeniem — osiągnąć nieautoryzowane wykonanie dowolnych poleceń systemowych (RCE), a w konsekwencji naruszyć poufność, integralność i dostępność routera oraz sieci za nim stojącej.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie oficjalnych aktualizacji firmware Netgear dla modelu RAX5 i niezwłoczne ich wdrożenie. Do czasu instalacji patcha warto ograniczyć dostęp do panelu administracyjnego urządzenia wyłącznie do zaufanych hostów w sieci lokalnej.
Netgear RAX5 (AX1600 WiFi Router) z firmware w wersji V1.0.2.26
Szczegółowy opis techniczny podatności wraz z dowodem koncepcji (PoC) został opublikowany w repozytorium GitHub przez badacza yanggao017.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNetgear Rax50
HWNetgearwszystkie wersjeNetgear Rax50 Firmware
OSNetgear1.0.2.26
Powiązane podatności
Command injection w routerze NETGEAR RAX5 via parametr ifname
Command injection w routerze NETGEAR RAX5 przez parametr iface
Command injection w routerze NETGEAR RAX5 poprzez parametr devname
Command injection w routerze NETGEAR RAX5 przez parametr ifname
Command injection w routerze NETGEAR RAX5 via parametr ifname