CVE-2023-27358 in RAX30
Zusammenfassung
von VulDB • 22.07.2026
NETGEAR RAX30: Schwachstelle für Remote Code Execution (RCE) durch SQL Injection im SOAP Request. Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, beliebigen Code auf betroffenen Installationen der NETGEAR RAX30-Router auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Verarbeitung bestimmter SOAP-Anfragen vor. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzereingebenen Strings, bevor dieser zur Konstruktion von SQL-Abfragen verwendet wird. Ein Angreifer kann dies zusammen mit anderen Schwachstellen nutzen, um beliebigen Code im Kontext des Dienstkontos auszuführen. War ZDI-CAN-19754.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.