CVE-2022-4390 in RAX30 AX2400
Résumé
par VulDB • 09/07/2026
Une mauvaise configuration réseau est présente dans les versions antérieures à la 1.0.9.90 des routeurs de série NETGEAR RAX30 AX2400. L'IPv6 est activé par défaut pour l'interface WAN sur ces appareils. Bien que des restrictions de pare-feu soient en place et définissent les restrictions d'accès pour le trafic IPv4, il semble que ces restrictions ne s'appliquent pas à l'interface WAN pour l'IPv6. Cela permet un accès arbitraire aux services exécutés sur l'appareil qui peuvent écouter involontairement via IPv6, tels que les serveurs SSH et Telnet démarrés par défaut sur les ports 22 et 23. Cette mauvaise configuration pourrait permettre à un attaquant d'interagir avec des services destinés uniquement à être accessibles aux clients du réseau local.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.