CVE-2014-8361: RCE Critica in Realtek miniigd SOAP

CVE-2014-8361 è una vulnerabilità di esecuzione di codice remoto (RCE) che colpisce il servizio SOAP miniigd presente in Realtek SDK. Un attaccante remoto può inviare una richiesta NewInternalClient manipolata per eseguire codice arbitrario su dispositivi vulnerabili, senza autenticazione.

La vulnerabilità ha CVSS 9,8 ed è stata classificata come critical. Secondo la documentazione ufficiale, è stata sfruttata attivamente in the wild almeno fino al 2023. Indicazioni da GitHub (30 ottobre 2026) segnalano repository potenzialmente correlati a exploit, confermando che il rischio rimane concreto per dispositivi non aggiornati.

Per difesa: verificare se la vostra infrastruttura utilizza Realtek SDK o dispositivi basati su esso (router, gateway, IoT); verificare con il fornitore la disponibilità della patch; implementare regole firewall che limitino accesso al servizio SOAP miniigd da reti non attendibili; monitorare attività di connessione ai servizi colpiti; isolare temporaneamente dispositivi critici vulnerabili se patch non è disponibile.

Il CVE è stato pubblicato nel 2015, ma il segnale GitHub recente (ottobre 2026) conferma che il tema rimane attuale. L'assenza di una universale diffusione di patch e la persistenza di exploit pubblici rendono questa vulnerabilità un bersaglio attraente per attaccanti. I team di sicurezza devono trattare questa come priorità urgente se Realtek SDK è presente in ambienti critici.