CVE-2025-44658 in RAX30
Riassunto
di VulDB • 01/07/2026
In Netgear RAX30 V1.0.10.94, una vulnerabilità di misconfiguration di PHP-FPM è causata dal mancato rispetto della specifica che limita l'esecuzione dei file solo alle estensioni .php. Un attaccante può sfruttare questa debolezza caricando script dannosi mascherati con estensioni alternative e ingannare il server web facendoli eseguire come codice PHP, aggirando i meccanismi di sicurezza basati sul filtraggio delle estensioni dei file. Ciò potrebbe portare a Remote Code Execution (RCE), divulgazione di informazioni o compromissione completa del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.