CVE-2025-45492

Command Injection w Netgear EX8000 via parametr Iface (action_wireless)

CVSS 9.8v3.1pub. 2025-05-06upd. 2025-05-13

Urządzenie Netgear EX8000 w wersji firmware V1.0.0.126 jest podatne na command injection poprzez parametr Iface w funkcji action_wireless. Podatność otrzymała ocenę CVSS 9.8 (Critical) i umożliwia zdalne wykonanie dowolnych poleceń systemowych bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

Netgear EX8000 V1.0.0.126 is vulnerable to Command Injection via the Iface parameter in the action_wireless function.

🤖 Analiza AI

Jak działa

Atakujący wysyła spreparowane żądanie sieciowe zawierające złośliwy payload w parametrze Iface obsługiwanym przez funkcję action_wireless. Dane wejściowe nie są odpowiednio walidowane ani sanityzowane przed przekazaniem do interpretera systemowego, co pozwala na wstrzyknięcie i wykonanie dowolnych poleceń na poziomie systemu operacyjnego urządzenia. Atak nie wymaga uwierzytelnienia ani interakcji ze strony użytkownika, a podatność jest dostępna zdalnie przez sieć.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem — odczytać poufne dane konfiguracyjne, modyfikować ustawienia sieciowe oraz potencjalnie wykorzystać urządzenie jako punkt wejścia do dalszego lateral movement w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu aktualizacji firmware zaleca się ograniczenie dostępu do interfejsu zarządzania urządzenia wyłącznie do zaufanych hostów oraz izolację urządzenia w sieci.

Kogo dotyczy

Netgear EX8000 z firmware w wersji V1.0.0.126

Uwagi

W referencjach opublikowano materiał wideo (PoC) demonstrujący wykorzystanie podatności, co potwierdza jej realną exploitowalność. Podatność zgłoszona przez użytkownika JZP018 na platformie GitHub.