CVE-2023-27358 in RAX30
الملخص
بحسب VulDB • 16/07/2026
ثغرة تنفيذ الأكواد البرمجية عن بُعد عبر حقن SQL في طلبات SOAP الخاصة بموجه NETGEAR RAX30. تتيح هذه الثغرة للمهاجمين الذين يتواجدون على مقربة من الشبكة (network-adjacent) تنفيذ أكواد برمجية عشوائية على التثبيتات المتأثرة من موجهات NETGEAR RAX30. لا تتطلب المصادقة لاستغلال هذه الثغرة.
توجد العيب المحدد في معالجة طلبات SOAP معينة. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لبناء استعلامات SQL. يمكن للمهاجم الاستفادة من ذلك بالاقتران مع ثغرات أخرى لتنفيذ أكواد برمجية عشوائية ضمن سياق حساب الخدمة. كان رقم الثغرة ZDI-CAN-19754.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.