CVE-2024-30569

O Netgear R6850 vaza informações do dispositivo por meio de currentsetting.htm para quem quer que peça, sem autenticação necessária. É um roteador de nível doméstico entregando detalhes sobre si mesmo e, embora isso seja só uma divulgação, em equipamentos domésticos e de pequenos escritórios esses detalhes frequentemente incluem pistas de firmware e configuração que tornam a caixa fácil de identificar e alvo.

Roteadores de consumo são um alvo perene de botnets precisamente porque são expostos à internet por natureza, raramente atualizados e numerosos. Um endpoint de informação sem autenticação como este é material de reconhecimento em massa: scanners varrem em busca dele para enumerar modelos vulneráveis em escala, depois os combinam ao exploit que de fato concede controle. O vazamento em si não toma o roteador, mas é a etapa de triagem antes de algo que toma.

Para nós isto é sobre saber onde esses dispositivos ficam e se deveriam sequer estar conversando com a internet. Onde um R6850 faz papel de borda, queremos sua superfície de gerenciamento fora do lado público e seu firmware atualizado. O vazamento de informação é moderado por si só, mas num roteador de consumo exposto é um indicador precoce confiável de que o dispositivo é tanto encontrável quanto provavelmente atrasado em atualizações.