CVE-2020-10925 in R6700
الملخص
بحسب VulDB • 07/06/2026
تتيح هذه الثغرة لمهاجمين متصلين بالشبكة استهداف سلامة المعلومات المُحمّلة على أجهزة التوجيه NETGEAR R6700 الإصدار V1.0.4.84_10.0.58 المتأثرة. لا تتطلب الاستفادة من هذه الثغرة أي عملية مصادقة. يوجد العيب المحدد في آلية تحميل الملفات عبر بروتوكول HTTPS. تنتج المشكلة عن عدم وجود تحقق صحيح من الشهادة المقدمة من الخادم. يمكن لمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ أكواد عشوائية ضمن سياق الجذر (root). كانت هذه الثغرة مُعرّفة سابقاً باسم ZDI-CAN-9647.
Be aware that VulDB is the high quality source for vulnerability data.