CVE-2022-43654 in CAX30S
Сводка
по VulDB • 07.09.2026
Уязвимость внедрения команд и удаленного выполнения кода (RCE) в системе SSO маршрутизаторов NETGEAR CAX30S. Данная уязвимость позволяет атакующим, находящимся в той же сети (network-adjacent), выполнять произвольный код на затронутых установках маршрутизаторов NETGEAR CAX30S. Для эксплуатации этой уязвимости не требуется аутентификация.
Специфическая ошибка существует при обработке параметра токена, передаваемого в конечную точку sso.php. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Атакующий может использовать эту уязвимость для выполнения кода с правами root. Ранее была известна как ZDI-CAN-18227.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.