CVE-2024-30569

El Netgear R6850 filtra información del dispositivo a través de currentsetting.htm a cualquiera que la solicite, sin requerir autenticación. Es un router de gama de consumo entregando detalles sobre sí mismo y, aunque eso es solo divulgación, en equipos hogareños y de oficina pequeña esos detalles a menudo incluyen pistas de firmware y configuración que facilitan identificar y atacar el aparato.

Los routers de consumo son un blanco perenne de botnets precisamente porque están expuestos a internet por naturaleza, rara vez se parchean y son numerosos. Un endpoint de información sin autenticación como este es material de reconocimiento a granel: los escáneres barren en su busca para enumerar modelos vulnerables a escala, y luego los emparejan con el exploit que sí otorga control. La fuga en sí no toma el router, pero es el paso de clasificación previo a algo que sí lo hace.

Para nosotros esto se trata de saber dónde están estos dispositivos y si deberían estar hablando con internet en absoluto. Donde un R6850 cumple funciones de borde, queremos su superficie de administración fuera del lado público y su firmware al día. La fuga de información se clasifica como moderada por sí sola, pero en un router de consumo expuesto es un indicador temprano confiable de que el dispositivo es a la vez localizable y probablemente atrasado en actualizaciones.