NETGEAR-Router und Orbi WiFi Systems – Command Injection über FunJSQ-Modul

Beschreibung

Das auf zahlreichen NETGEAR-Routern und Orbi-WiFi-Systemen integrierte Drittanbieter-Modul FunJSQ stellt einen HTTP-Server über die LAN-Schnittstelle bereit, der über den Parameter funjsq_access_token für unauthentifizierte, beliebige Command Injection anfällig ist. Betroffen sind unter anderem R6230 vor 1.1.0.112, R6260 vor 1.1.0.88, R7000 vor 1.0.11.134, R8900 und R9000 vor 1.0.5.42, XR300 vor 1.0.3.72 sowie die Orbi-Modelle RBR20, RBR50, RBS20 und RBS50 vor den jeweiligen Fix-Versionen. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: Firmware auf die genannten Fix-Versionen aktualisieren.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Netgear (ReadyNAS)

• NETGEAR – Offenlegung sensibler Informationen auf mehreren Geräten KEV CVE-2017-5521
• NETGEAR – Buffer Overflow auf mehreren Geräten KEV CVE-2017-6862
• NETGEAR WNR2000v5 Router – Buffer Overflow KEV CVE-2016-10174
• NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555
• NETGEAR DGN2200 – OS Command Injection KEV CVE-2017-6334
• NETGEAR Multiple Routers – Remote Code Execution KEV CVE-2016-6277