Уязвимость функции обновления встроенного программного обеспечения маршрутизаторов NETGEAR RAX50, позволяющая нарушителю выполнить произвольный код

Уязвимость функции обновления встроенного программного обеспечения маршрутизаторов NETGEAR RAX50 связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного запроса CURL POST

CVE: CVE-2023-35721, ZDI-23-893, ZDI-CAN-19981
CVSS v2.0: 7.6