Router Netgear sotto attacco: vulnerabilità critiche permettono RCE e bypass autenticazione!

Nel mondo della cybersecurity, le vulnerabilità zero-day e i problemi di sicurezza nei dispositivi di rete sono una costante minaccia. E questa volta, a finire sotto i riflettori è Netgear, che ha appena rilasciato aggiornamenti critici per i suoi router WiFi, risolvendo due vulnerabilità estremamente pericolose.

L’azienda statunitense ha confermato che i difetti di sicurezza colpiscono diversi modelli di access point WiFi 6 (WAX206, WAX214v2, WAX220) e router della linea Nighthawk Pro Gaming (XR1000, XR1000v2, XR500). Se sfruttate, queste falle consentirebbero a un attaccante remoto non autenticato di eseguire codice arbitrario (RCE) e di bypassare l’autenticazione, il tutto con attacchi a bassa complessità e senza alcuna interazione da parte dell’utente!

Quanto è grave la minaccia?

Netgear ha assegnato ai problemi i codici PSV-2023-0039 (Remote Code Execution) e PSV-2024-0117 (Authentication Bypass), evidenziando la gravità della situazione. Tuttavia, non sono stati resi noti ulteriori dettagli tecnici, probabilmente per evitare che i criminali informatici possano sfruttare queste falle prima che gli utenti abbiano avuto il tempo di aggiornare i propri dispositivi.

L’azienda ha pubblicato un avviso nel weekend, esortando tutti gli utenti a installare le patch senza indugi: “NETGEAR consiglia vivamente di scaricare l’ultimo firmware il prima possibile”. Un avvertimento che non va preso alla leggera!

Dispositivi vulnerabili e versioni patchate

Ecco l’elenco dei dispositivi affetti e delle versioni firmware che correggono le vulnerabilità:

Come proteggersi?

L’aggiornamento del firmware è un’operazione che ogni utente deve effettuare immediatamente per evitare di essere esposto a minacce. Per farlo:

1. Visitate il sito di supporto Netgear.
2. Digitate il numero del modello nel campo di ricerca e selezionate il modello corretto.
3. Cliccate su “Download” e scaricate l’ultima versione disponibile.
4. Seguite le istruzioni delle note di rilascio per l’installazione.

Netgear avverte: “La vulnerabilità RCE non autenticata persiste se non vengono completati tutti i passaggi consigliati.” In altre parole, chi non aggiorna il firmware è di fatto un bersaglio aperto per gli attacchi informatici.

Conclusione

Non si tratta della prima problematica di sicurezza che coinvolge Netgear. Già a luglio 2024, l’azienda aveva esortato gli utenti ad aggiornare il firmware per mitigare vulnerabilità di tipo cross-site scripting (XSS) e bypass dell’autenticazione in diversi router WiFi 6. E a giugno, erano emerse sei falle critiche nel modello WNR614 N300, molto diffuso tra utenti domestici e piccole imprese.

Le vulnerabilità nei router non sono mai da sottovalutare: un dispositivo compromesso diventa una porta d’accesso per gli attaccanti, mettendo a rischio dati sensibili e dispositivi connessi alla rete. Se avete uno dei modelli coinvolti, non rimandate! Aggiornate subito il firmware.

Luca Galuppi

Appassionato di tecnologia da sempre. Lavoro nel campo dell’informatica da oltre 15 anni. Ho particolare esperienza in ambito Firewall e Networking e mi occupo quotidianamente di Network Design e Architetture IT. Attualmente ricopro il ruolo di Senior IT Engineer e PM per un’azienda di Consulenza e Servizi IT.

Aree di competenza: Firewall, Networking, Network Design, Architetture IT, Servizi IT

Visita il sito web dell'autore