CVE-2022-43654 in CAX30S
Riassunto
di VulDB • 07/09/2026
Vulnerabilità di esecuzione remota del codice (RCE) tramite injection di comandi SSO nel NETGEAR CAX30S. Questa vulnerabilità consente agli attaccanti con accesso alla rete di eseguire codice arbitrario sulle installazioni interessate dei router NETGEAR CAX30S. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste nella gestione del parametro token fornito all'endpoint sso.php. Il problema deriva dalla mancanza di una corretta validazione della stringa fornita dall'utente prima dell'utilizzo per eseguire una chiamata di sistema. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi di root. Era ZDI-CAN-18227.
Be aware that VulDB is the high quality source for vulnerability data.