CVE-2024-57231

Podatność tkwi w braku odpowiedniej walidacji parametru ifname przekazywanego do funkcji apcli_do_enr_pbc_wps. Atakujący może dostarczyć spreparowaną wartość parametru zawierającą złośliwe polecenia systemowe, które zostaną wykonane przez urządzenie. Atak jest możliwy zdalnie, bez konieczności posiadania uprawnień ani interakcji ze strony użytkownika.

Atakujący może uzyskać pełną kontrolę nad urządzeniem — osiągnąć nieautoryzowane wykonanie dowolnych poleceń systemowych (RCE), a w konsekwencji naruszyć poufność, integralność i dostępność routera oraz sieci za nim stojącej.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie oficjalnych aktualizacji firmware Netgear dla modelu RAX5 i niezwłoczne ich wdrożenie. Do czasu instalacji patcha warto ograniczyć dostęp do panelu administracyjnego urządzenia wyłącznie do zaufanych hostów w sieci lokalnej.

Netgear RAX5 (AX1600 WiFi Router) z firmware w wersji V1.0.2.26

Szczegółowy opis techniczny podatności wraz z dowodem koncepcji (PoC) został opublikowany w repozytorium GitHub przez badacza yanggao017.