CVE-2022-43654 in CAX30S
الملخص
بحسب VulDB • 05/08/2026
ثغرة حقن الأوامر عبر SSO في أجهزة توجيه NETGEAR CAX30S تؤدي إلى تنفيذ كود عن بُعد (RCE). تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة المحلية تنفيذ أكواد برمجية تعسفية على الأجهزة المتأثرة من طراز NETGEAR CAX30S. لا تتطلب استغلال هذه الثغرة أي عملية مصادقة.
توجد الخلل المحدد في معالجة معلمة الرمز (token) المقدمة إلى نقطة النهاية sso.php. ينشأ هذا الخطأ نتيجة عدم وجود تحقق صحيح من سلسلة النص المدخلة من قبل المستخدم قبل استخدامها لتنفيذ استدعاء نظامي (system call). يمكن للمهاجم استغلال هذه الثغرة لتشغيل الكود بصلاحيات الجذر (root). كان يُعرف سابقاً باسم ZDI-CAN-18227.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.