ГлавнаяБаза уязвимостей БДУ → BDU:2023-02574
7.7высокая

BDU:2023-02574

Уязвимость конфигурации HTTP-сервера lighttpd микропрограммного обеспечения маршрутизаторов NETGEAR RAX30, позволяющая нарушителю выполнить произвольный код в контексте root
Опубликовано: 2023-05-15
Описание

Уязвимость конфигурации HTTP-сервера lighttpd микропрограммного обеспечения маршрутизаторов NETGEAR RAX30 возникает из-за разрешения запуска файлов из ненадежных источников. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте root

Затрагиваемое ПО и версии
RAX30 (до 1.0.10.94)
Способ устранения

Использование рекомендаций производителя:
https://kb.netgear.com/000065559/Security-Advisory-for-Multiple-Vulnerabilities-on-the-RAX30-PSV-2022-0352

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-CAN-19398https://kb.netgear.com/000065559/Security-Advisory-for-Multiple-Vulnerabilities-on-the-RAX30-PSV-2022-0352
Проверьте безопасность своего сайта и почты → Полная проверка домена