CVE-2025-44658
criticalPriorität · verfolgen · 0EPSS 0.012 · 67. PerzentilEURUUSEPSS · bewertet 2026-10-27
In Netgear RAX30 V1.0.10.94, a PHP-FPM misconfiguration vulnerability is caused by not following the specification to only limit FPM to .php extensions. An attacker may exploit this by uploading malicious scripts disguised with alternate extensions and tricking the web server into executing them as PHP, bypassing security mechanisms based on file extension filtering. This may lead to remote code execution (RCE), information disclosure, or full system compromise.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2025-44658cnnvd
- https://gist.github.com/TPCchecker/c72eea7a3f89070dab7dfdbf7504b2d6cnnvd
- https://www.netgear.com/about/security/cnnvd
- https://gist.github.com/TPCchecker/c72eea7a3f89070dab7dfdbf7504b2d6enisa_euvd
- https://www.netgear.com/about/security/enisa_euvd
- https://www.notion.so/CVE-2025-44658-24754a1113e780df8f72c779a108f75benisa_euvd
- https://gist.github.com/TPCchecker/c72eea7a3f89070dab7dfdbf7504b2d6Broken Linknvd
- https://www.netgear.com/about/security/Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan