NETGEAR RAX30 Remote Code Execution durch fehlerhafte Zertifikatsvalidierung

Beschreibung

NETGEAR RAX30-Router weisen eine Schwachstelle durch unzureichende Zertifikatsvalidierung auf, die es netzwerknahen Angreifern ermöglicht, die Integrität heruntergeladener Informationen zu kompromittieren. Eine Authentifizierung ist zur Ausnutzung nicht erforderlich. Die Schwachstelle liegt im Herunterladen von Dateien über HTTPS, wobei das Zertifikat des Servers nicht ordnungsgemäss geprüft wird. Ein Angreifer kann dies in Kombination mit weiteren Schwachstellen nutzen, um beliebigen Code im Kontext von root auszuführen. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Netgear (ReadyNAS)

• NETGEAR – Offenlegung sensibler Informationen auf mehreren Geräten KEV CVE-2017-5521
• NETGEAR – Buffer Overflow auf mehreren Geräten KEV CVE-2017-6862
• NETGEAR WNR2000v5 Router – Buffer Overflow KEV CVE-2016-10174
• NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555
• NETGEAR DGN2200 – OS Command Injection KEV CVE-2017-6334
• NETGEAR Multiple Routers – Remote Code Execution KEV CVE-2016-6277