Netgear rilascia patch per una vulnerabilità Root RCE

Netgear ha rilasciato delle patch per correggere una vulnerabilità legata all’esecuzione di codice di alta gravità che colpisce più router che potrebbero essere sfruttate da un attaccante remoto.

Tracciato come CVE-2021-34991 (punteggio CVSS: 8.8), il difetto di overflow del buffer di pre-autenticazione nei router per piccoli uffici e uffici domestici (SOHO) può portare all’esecuzione di codice con i privilegi più elevati sfruttando un problema che risiede nell’Universal Funzionalità Plug and Play ( UPnP ) che consente ai dispositivi di rilevare la presenza reciproca sulla stessa rete locale e aprire le porte necessarie per connettersi a Internet pubblico.