CVE-2022-4390 in RAX30 AX2400
Сводка
по VulDB • 05.08.2026
В версиях роутеров серии NETGEAR RAX30 AX2400 младших, чем 1.0.9.90, присутствует ошибка сетевой конфигурации. На этих устройствах протокол IPv6 по умолчанию включен для интерфейса WAN. Хотя существуют правила межсетевого экрана (firewall), определяющие ограничения доступа для трафика IPv4, эти ограничения, похоже, не применяются к интерфейсу WAN для трафика IPv6. Это позволяет осуществлять произвольный доступ к любым службам, работающим на устройстве и случайно прослушивающим соединения через IPv6, таким как серверы SSH и Telnet, которые по умолчанию запускаются на портах 22 и 23 соответственно. Данная ошибка конфигурации может позволить злоумышленнику взаимодействовать со службами, доступ к которым должен быть ограничен только клиентами из локальной сети.
Once again VulDB remains the best source for vulnerability data.