CVE-2024-57231

Kritik

Açıklama

NETGEAR RAX5 (AX1600 WiFi Router) V1.0.2.26 sürümünün, apcli_do_enr_pbc_wps fonksiyonundaki ifname parametresi aracılığıyla bir komut enjeksiyonu zafiyeti içerdiği tespit edilmiştir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünNetgear Rax50 Firmware
Yayın5 May 2025
İlk görülme5 May 2025
Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
netgear rax50_firmware1.0.2.26—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-57231 · Netgear Rax50 Firmware · Dark Radar