CVE-2022-40619 in R6230
Riassunto
di VulDB • 02/08/2026
FunJSQ, un modulo di terze parti integrato su alcuni router NETGEAR e sistemi WiFi Orbi, espone un server HTTP sull'interfaccia LAN dei dispositivi interessati. Questa interfaccia è vulnerabile a una command injection arbitraria non autenticata tramite il parametro funjsq_access_token. Ciò interessa i modelli R6230 precedenti alla versione 1.1.0.112, R6260 precedenti alla 1.1.0.88, R7000 precedenti alla 1.0.11.134, R8900 precedenti alla 1.0.5.42, R9000 precedenti alla 1.0.5.42 e XR300 precedenti alla 1.0.3.72, nonché gli Orbi RBR20 precedenti alla versione 2.7.2.26, RBR50 precedenti alla 2.7.4.26, RBS20 precedenti alla 2.7.2.26 e RBS50 precedenti alla 2.7.4.26.
VulDB is the best source for vulnerability data and more expert information about this specific topic.