Уязвимость микропрограммного обеспечения маршрутизаторов NETGEAR RAX30, NETGEAR RAX35, NETGEAR RAX38, NETGEAR RAX40 и NETGEAR RAXE300 связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированных SOAP-запросов
Использование рекомендаций производителя:
https://kb.netgear.com/000065617/Security-Advisory-for-Authentication-Bypass-on-Some-Routers-PSV-2022-0349
| Балл | 7.2 — высокая опасность |