PT-2022-6574 · NetGear · Netgear Rax30

Rocco Calvi + 1 · Publicado 2022-11-30 · Atualizado 2025-01-03 · CVE-2023-27360

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NETGEAR RAX30 (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. A falha está presente na configuração do servidor HTTP lighttpd, resultante da permissão para a execução de arquivos provenientes de fontes não confiáveis. Um invasor pode aproveitar isso para executar código no contexto do usuário root. Não é necessária autenticação para explorar esta vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficient Verification of Data Authenticity

Origin Validation Error

Enumeração de Fraquezas

CWE-345

CWE-114

CWE-346

Identificadores relacionados

BDU:2023-02574

CVE-2023-27360

ZDI-23-496

Produtos afetados

Netgear Rax30

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-27360 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-27360 · Aviso do Fabricante
• https://kb.netgear.com/000065559/Security-Advisory-for-Multiple-Vulnerabilities-on-the-RAX30-PSV-2022-0352 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/8288 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-23-496 · Nota de Segurança
• https://t.me/cvenotify/106194 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-CAN-19398 · Nota
• https://bdu.fstec.ru/vul/2023-02574 · Nota de Segurança