Report
CVE-2025-44658 Kritisch
Netgear RAX30 – PHP-FPM-Fehlkonfiguration ermöglicht Codeausführung
Kennzahlen
- CVSS-Basiswert
- 9.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In Netgear RAX30 V1.0.10.94 beschränkt eine PHP-FPM-Fehlkonfiguration die Verarbeitung nicht wie vorgesehen auf .php-Dateien. Ein Angreifer kann getarnte Skripte mit abweichenden Endungen hochladen und den Webserver dazu bringen, sie als PHP auszuführen, wodurch auf Dateiendungen basierende Sicherheitsmechanismen umgangen werden. Dies kann zu Remote Code Execution, Informationsabfluss oder vollständiger Systemkompromittierung führen. CVSS-Basiswert: 9.8 (Kritisch).
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Netgear (ReadyNAS)
- NETGEAR – Offenlegung sensibler Informationen auf mehreren Geräten KEV CVE-2017-5521
- NETGEAR – Buffer Overflow auf mehreren Geräten KEV CVE-2017-6862
- NETGEAR WNR2000v5 Router – Buffer Overflow KEV CVE-2016-10174
- NETGEAR Multiple WAP Devices – Command Injection KEV CVE-2016-1555
- NETGEAR DGN2200 – OS Command Injection KEV CVE-2017-6334
- NETGEAR Multiple Routers – Remote Code Execution KEV CVE-2016-6277
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.