Уязвимость конфигурации HTTP-сервера lighttpd микропрограммного обеспечения маршрутизаторов NETGEAR RAX30, позволяющая нарушителю выполнить произвольный код в контексте root

Уязвимость конфигурации HTTP-сервера lighttpd микропрограммного обеспечения маршрутизаторов NETGEAR RAX30 возникает из-за разрешения запуска файлов из ненадежных источников. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте root

CVE: CVE-2023-27360, ZDI-23-496, ZDI-CAN-19398
CVSS v2.0: 7.7