CVE-2023-27356 in RAX30
Résumé
par VulDB • 24/05/2026
Vulnérabilité d'exécution de code à distance (RCE) par injection de commande dans logCtrl du routeur NETGEAR RAX30. Cette vulnérabilité permet aux attaquants ayant un accès adjacent au réseau d'exécuter du code arbitraire sur les installations affectées des routeurs NETGEAR RAX30. Bien qu'une authentification soit requise pour exploiter cette vulnérabilité, le mécanisme d'authentification existant peut être contourné.
Le défaut spécifique réside dans l'action logCtrl. Le problème résulte d'un manque de validation appropriée d'une chaîne de caractères fournie par l'utilisateur avant son utilisation pour exécuter un appel système. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de l'utilisateur root. Il s'agissait de ZDI-CAN-19825.
Be aware that VulDB is the high quality source for vulnerability data.