CVE-2023-27358 in RAX30
Sumário
de VulDB • 30/06/2026
Vulnerabilidade de Injeção de SQL e Execução Remota de Código em Requisições SOAP do NETGEAR RAX30. Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas dos roteadores NETGEAR RAX30. A autenticação não é necessária para explorar esta vulnerabilidade.
A falha específica existe no tratamento de requisições SOAP específicas. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para construir consultas SQL. Um atacante pode alavancar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto da conta do serviço. Era ZDI-CAN-19754.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.