BDU:2023-02572

Опубликовано: 24 янв. 2023

Источник: fstec

CVSS3: 8.4

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость модуля libcms_cli микропрограммного обеспечения маршрутизаторов NETGEAR RAX30 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте root

Вендор

NETGEAR

Наименование ПО

RAX30

Версия ПО

до 1.0.10.94 (RAX30)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://kb.netgear.com/000065619/Security-Advisory-for-Multiple-Vulnerabilities-on-the-RAX30-PSV-2022-0348

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 43%

0.0021

Низкий

8.4 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-27367

CVSS3: 8

nvd

почти 2 года назад

NETGEAR RAX30 libcms_cli Command Injection Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of NETGEAR RAX30 routers. Although authentication is required to exploit this vulnerability, the existing authentication mechanism can be bypassed. The specific flaw exists within the libcms_cli module. The issue results from the lack of proper validation of a user-supplied command before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-19838.

GHSA-fmm9-jqhf-3qfm