NETGEAR RAX30 – Command Injection in libcms_cli mit Remote Code Execution

Beschreibung

NETGEAR-RAX30-Router enthalten eine Command-Injection-Schwachstelle im Modul libcms_cli, über die Angreifer im angrenzenden Netzwerk beliebigen Code ausführen können. Ein vom Benutzer übergebener Befehl wird vor der Ausführung als Systemaufruf nicht ausreichend validiert. Zwar ist eine Authentifizierung erforderlich, der vorhandene Authentifizierungsmechanismus lässt sich jedoch umgehen; erfolgreiche Angriffe führen zu Codeausführung mit Root-Rechten (ZDI-CAN-19838). CVSS-Basiswert: 8 (Hoch).

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Netgear (ReadyNAS)

• NETGEAR – Offenlegung sensibler Informationen auf mehreren Geräten KEV CVE-2017-5521
• NETGEAR – Buffer Overflow auf mehreren Geräten KEV CVE-2017-6862
• NETGEAR WNR2000v5 Router – Buffer Overflow KEV CVE-2016-10174
• NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555
• NETGEAR DGN2200 – OS Command Injection KEV CVE-2017-6334
• NETGEAR Multiple Routers – Remote Code Execution KEV CVE-2016-6277