CVE-2024-57234

Podatność występuje w parametrze ifname przekazywanym do funkcji apcli_cancel_wps. Dane wejściowe dostarczane przez użytkownika nie są odpowiednio filtrowane ani walidowane przed przekazaniem do wywołania systemowego, co klasyfikuje problem jako CWE-77 (improper neutralization of special elements used in a command). Atakujący może spreparować złośliwy payload zawierający dodatkowe polecenia systemowe, które zostaną wykonane przez urządzenie.

Atakujący zdalnie i bez uwierzytelnienia może przejąć pełną kontrolę nad urządzeniem, co obejmuje możliwość odczytu i modyfikacji konfiguracji, poufnych danych oraz potencjalne wykorzystanie routera jako punktu wejścia do sieci lokalnej.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się monitorowanie strony wsparcia NETGEAR pod kątem aktualizacji firmware oraz — do czasu wdrożenia patcha — ograniczenie dostępu do panelu administracyjnego wyłącznie z zaufanych adresów IP lub odizolowanie urządzenia od sieci publicznej.

NETGEAR RAX5 (AX1600 WiFi Router) z firmware w wersji V1.0.2.26

Szczegółowy opis podatności wraz z dowodem koncepcji (PoC) został opublikowany publicznie w repozytorium GitHub przez badacza yanggao017.