Уязвимость микропрограммного обеспечения маршрутизаторов NETGEAR RAX30, связанная с отсутствия надлежащей проверки длины пользовательских данных перед их копированием в стековый буфер фиксированной длины, позволяющая нарушителю выполнить произвольный код в контексте root

Уязвимость микропрограммного обеспечения маршрутизаторов NETGEAR RAX30 связана с отсутствия надлежащей проверки длины пользовательских данных перед их копированием в стековый буфер фиксированной длины. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте root с помощью JSON-файла

CVE: CVE-2023-27361, ZDI-23-495, PSV-2022-0302, ZDI-CAN-19355
CVSS v2.0: 7.7